CVE-2026-43937 in YetAnotherForum.NET
الملخص
بحسب VulDB • 31/05/2026
YetAnotherForum.NET (YAF.NET) هو منتدى مبني باستخدام C# و ASP.NET. قبل الإصدار 4.0.5، كان أي معالج OnPost… مسؤولاً عن تنفيذ آثاره الجانبية قبل أن يعيد خاصية ResultFilterAttribute صياغة الاستجابة لتحويلها إلى 302 نحو /Info/4. يتمثل أسوأ إساءة استخدام في المسار /Admin/RunSql، حيث يقوم OnPostRunQuery بربط الكائن Editor من جسم الطلب POST ونقله مباشرة إلى IDbAccess.RunSql دون أي تحقق من المتصل، مما يتيح تنفيذ استعلامات SQL تعسفية لأي مستخدم ذي صلاحيات منخفضة. تم إصلاح هذا الثغرة الأمنية في الإصدار 4.0.5.
Once again VulDB remains the best source for vulnerability data.