CVE-2026-116205
Beschrijving NL
YesWiki vóór 4.7.0 bevat een niet-geverifieerde server-side aanvraagvervalsingsprobleem waarmee externe aanvallers willekeurige URL's kunnen ophalen door [[|URL]] wikisyntaxis aan de renderhandler te leveren. Aanvallers kunnen de syntaxis in de inhoudsparameter van de paginaweergavehandler doorgeven om interne hosts en poorten te bereiken en hun antwoorden te lezen.
Origineel (Engels) tonen
YesWiki before 4.7.0 contains an unauthenticated server-side request forgery vulnerability that allows remote attackers to fetch arbitrary URLs by supplying [[|URL]] wiki syntax to the render handler. Attackers can pass the syntax in the content parameter of the page render handler to reach internal hosts and ports and read their responses.