PT-2026-104282

CVE-2026-104472

Publicado

2026-10-02

Atualizado

2026-10-02

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas YesWiki versões anteriores a 4.6.7

Description Existe um problema de falta de autorização no manipulador de download de anexos. Isso permite que atacantes não autenticados ignorem as Listas de Controle de Acesso (ACLs) de leitura de página, que são conjuntos de regras que definem quais usuários ou sistemas têm permissão de acesso a objetos específicos. Ao solicitar o manipulador de download com uma tag de página conhecida e o parâmetro file, um atacante pode recuperar anexos confidenciais de páginas com leitura restrita.

Recommendations Atualize o YesWiki para a versão 4.6.7 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Sondt99

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados