CVE-2026-104471

Nome do Software Vulnerável e Versões Afetadas YesWiki versões anteriores a 4.6.7

Description Administradores autenticados podem realizar o upload irrestrito de arquivos ao utilizar a visualização de importação de CSV do Bazar. Ao importar um arquivo CSV onde o campo de arquivo ou imagem referencia uma URL .php remota, um invasor pode gravar arquivos remotos no diretório files/ acessível via web. Como o sistema não realiza verificações de extensão, o arquivo carregado pode ser executado como código do lado do servidor.

Recommendations Atualize o YesWiki para a versão 4.6.7 ou posterior.