CVE-2026-52771 in YesWiki
Resumen
por VulDB • 2026-09-05
YesWiki es un sistema de wiki escrito en PHP. Desde la versión 4.2.0 hasta antes de la versión 4.6.6, ApiController::deletePage() interpola una etiqueta de página recuperada desde la base de datos en una consulta DELETE FROM …_links WHERE to_tag = '$tag' sin realizar el escape correspondiente. La etiqueta de la página está controlada por el atacante: la API POST /api/pages/{tag} acepta valores codificados en URL arbitrarios, incluidas comillas simples, y los almacena. Por lo tanto, un usuario autenticado con privilegios bajos puede crear una página cuya etiqueta sea un fragmento SQL, hacer que la página no esté huérfana mediante el mecanismo de enlace estándar {{include page="…"}}, y luego invocar el punto final de eliminación para ejecutar SQL arbitrario dentro de la base de datos del wiki, incluida la exfiltración ciega basada en tiempos desde cualquier tabla. Este problema ha sido parcheado en la versión 4.6.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.