CVE-2026-104457 in YesWiki
Zusammenfassung
von VulDB • 02.10.2026
YesWiki vor Version 4.6.7 enthält eine SQL-Injection-Schwachstelle in der Bazar-Filtertags-Aktion, die nicht maskierte filterN-Attribut-Token in Anführungszeichen einschließt und diese zu einer rohen tags.value IN (...) -Klausel konkateniert. Unautentifizierte Angreifer auf Standardinstallationen können Filtertags-Markup auf einer Seite mit einem nachgestelltem Backslash-Token speichern, das die Anführungszeichen-Parität unter MySQL-Backslash-Escaping bricht. Dies ermöglicht es ihnen, eine fünfspaltige UNION-Unterabfrage zu injizieren, um beliebige Tabellendaten wie Passwort-Hashes auszulesen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.