Veille CVE

‹ Retour à la liste

CVE-2026-104470

5.0 Moyenne

Publiée le 02/10/2026 à 14:17 · Modifiée le 04/10/2026 à 18:16 · Analyse NVD reportée · Source : disclosure@vulncheck.com

Description

YesWiki before 4.6.7 contains a server-side request forgery vulnerability that allows page editors to make the server fetch arbitrary URLs via the url parameter of the Bazar valeur action. Attackers can embed the action with a champ parameter in wiki markup to reach loopback or internal services and partially read responses rendered into the page.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 5.3 Moyenne disclosure@vulncheck.com CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 5.0 Moyenne disclosure@vulncheck.com (NVD) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs