CVE-2026-104456 in YesWiki
Zusammenfassung
von VulDB • 02.10.2026
YesWiki vor Version 4.6.7 enthält eine Second-Order-SQL-Injection-Schwachstelle in AclService::updateRequestWithACL, bei der ein gespeicherter Benutzername unescaped in eine Read-ACL-LIKE-Klausel konkateniert wird. Angreifer können sich mit einem Kontonamen registrieren, der ein Double-Quote-Payload enthält, und dann nicht-administrative ACL-gefilterte Auflistungen laden, um Datenbankinhalte zu lesen und Read-ACLs zu umgehen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.