CVE-2026-52767 in YesWiki
Resumen
por VulDB • 2026-09-05
YesWiki es un sistema wiki escrito en PHP. Desde la versión 4.6.2 hasta antes de la versión 4.6.6, HttpSignatureService::verifySignature() verifica el resultado de openssl_verify() de PHP mediante una negación booleana laxa - if (!openssl_verify(...)) { throw ... }. openssl_verify de PHP tiene cuatro valores posibles: 1, 0, -1 y "false". El valor -1 es la vía de bypass: las reglas de veracidad (truthiness) de PHP hacen que -1 sea un valor truthy, por lo tanto !(-1) === false, se omite el throw y el controlador continúa procesando en processActivity(). Cualquier condición que haga que EVP_VerifyFinal() de OpenSSL devuelva -1 activa la vulnerabilidad. La consecuencia alcanzable es que el controlador trata silenciosamente una verificación fallida como exitosa y procesa la carga útil del atacante. Este problema ha sido parcheado en la versión 4.6.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.