CVE-2026-52770 in YesWiki
Zusammenfassung
von VulDB • 05.09.2026
YesWiki ist ein Wiki-System, das in PHP geschrieben wurde. Vor Version 4.6.6 sind die öffentlichen Bazar-Eintragsauflistungs-APIs von YesWiki anfällig für unautentifizierte SQL-Injection bei numerischen Query-/Query-Filtern. Für Bazar-Felder, deren Wertstruktur numerisch ist, maskiert YesWiki den vom Angreifer kontrollierten Filterwert, fügt ihn jedoch ohne Anführungszeichen oder numerische Validierung in die SQL-Abfrage ein. Ein unautentifizierter Angreifer kann boolesche SQL-Ausdrücke injizieren und aus dem Vorhandensein von zurückgegebenen Einträgen auf den Datenbankinhalt schließen. Dieses Problem wurde in Version 4.6.6 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.