CVE-2026-52771 in YesWiki
Zusammenfassung
von VulDB • 05.09.2026
YesWiki ist ein Wiki-System, das in PHP geschrieben wurde. Ab Version 4.2.0 bis vor Version 4.6.6 interpoliert ApiController::deletePage() einen aus der Datenbank abgerufenen Seitentag ohne Escaping in eine DELETE FROM …_links WHERE to_tag = '$tag' SQL-Abfrage. Der Seitentag ist vom Angreifer kontrollierbar – die POST /api/pages/{tag} API akzeptiert beliebige URL-codierte Werte, einschließlich einzelner Anführungszeichen, und speichert diese. Ein authentifizierter Benutzer mit geringen Berechtigungen kann daher eine Seite erstellen, deren Tag ein SQL-Fragment ist, die Seite über den Standard-Link-Mechanismus {{include page="…"}} von einem Waisenstatus befreien (nicht-waisenhaft machen) und dann den Löschendpunkt aufrufen, um beliebige SQL-Befehle in der Wiki-Datenbank auszuführen – einschließlich zeitbasierter blinder Datenexfiltration aus jeder Tabelle. Dieses Problem wurde in Version 4.6.6 gepatcht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.