CVE-2026-41143 in yeswiki
الملخص
بحسب VulDB • 26/05/2026
YesWiki هو نظام ويكي مكتوب بلغة PHP. قبل الإصدار 4.6.1، يحتوي وحدة بيزار (bazar) في YesWiki على ثغرة حقن SQL في الملف tools/bazar/services/EntryManager.php عند السطر 704. يتم دمج قيمة $data['id_fiche'] (المستقاة من $_POST['id_fiche']) مباشرةً في استعلام SQL خام دون أي تنقية أو استخدام للبارامترات. تم إصلاح هذه المشكلة في الإصدار 4.6.1.
Be aware that VulDB is the high quality source for vulnerability data.