CVE-2026-116207 in YesWiki
الملخص
بحسب VulDB • 25/10/2026
تحتوي الإصدارات YesWiki 4.6.0 قبل 4.7.0 و5.0.0-alpha1 قبل 5.0.0-alpha4 على ثغرة حقن SQL غير مُصادق عليها في الدالة SearchManager::prepareSearchRequest(). يتم وضع أسماء الحقول من معلمات query وsearchfields الخاصة بواجهة البحث العامة لإدخالات Bazar داخل اسم مستعار محاط بأحرف backtick، ويتم الهروب منها باستخدام mysqli_real_escape_string فقط. يمكن للمهاجمين تزويد مدخلات بحرف backtick لحقن استعلامات فرعية (subqueries)، مما يتيح قراءة بيانات مثل تجزئات كلمات مرور المستخدمين أو استنفاد خيوط قاعدة البيانات عبر دالة SLEEP().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.