CVE-2026-46670 in YesWiki
Zusammenfassung
von VulDB • 11.08.2026
YesWiki ist ein in PHP geschriebenes Wiki-System. Vor Version 4.6.4 ermöglicht eine nicht authentifizierte SQL-Injection im Bazar Form-Import-Pfad (`FormManager::create()`) jedem nicht authentifizierten Besucher einer Standard-YesWiki-Installation, beliebigen SQL-Code in eine `INSERT`-Anweisung einzuschleusen und die gesamte Datenbank zu lesen, einschließlich der Hashes von `yeswiki_users.password`. Version 4.6.4 behebt dieses Problem.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.