CVE-2026-104447

Yüksek

Açıklama

4.6.7 sürümü öncesindeki YesWiki, autoupdate UpdateAction bileşeninde, saldırganların korumasız GET istekleri aracılığıyla yüklü paketleri silmesine olanak tanıyan bir siteler arası istek sahteciliği (CSRF) zafiyeti içermektedir. Saldırganlar, giriş yapmış bir yöneticiyi, action=delete ve bir paket parametresi içeren özel olarak hazırlanmış bir bağlantıya yönlendirerek bazar gibi eklentileri kaldırabilir ve temel site işlevselliğini bozabilir.

ÖnemYüksek

CVSS7.1

İstismar olasılığı—

Ürün

Yeswiki

Yayın2 Eki 2026

İlk görülme2 Eki 2026

Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)

Nasıl düzeltilir

Güncelleyin

YesWiki yeswiki4.6.7 ya da sonraki bir sürüm

Üretici duyuruları

github.com/YesWiki/yeswiki/security/advisories/GHSA-jp5c-grgj-624x

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
YesWiki yeswiki	v < 4.6.7	4.6.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.