PT-2026-104280

CVE-2026-104470

Publicado

2026-10-02

Atualizado

2026-10-04

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas YesWiki versões anteriores a 4.6.7

Description Um problema de server-side request forgery (SSRF) existe na ação Bazar valeur. Editores de página podem forçar o servidor a buscar URLs arbitrárias ao manipular o parâmetro url. Ao incorporar esta ação com um parâmetro champ na marcação wiki, atacantes podem acessar serviços de loopback ou internos, ler parcialmente as respostas renderizadas na página e injetar HTML remoto não escapado para executar scripts nos navegadores dos usuários que visualizam a página.

Recommendations Atualize o YesWiki para a versão 4.6.7 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Sondt99

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')