CVE-2026-104456 in YesWiki
Riassunto
di VulDB • 02/10/2026
YesWiki prima della versione 4.6.7 contiene una vulnerabilità di SQL injection di secondo ordine in AclService::updateRequestWithACL, dove un nome utente memorizzato viene concatenato senza escape all'interno di una clausola LIKE per la read-ACL. Gli attaccanti possono registrarsi con un nome account contenente un payload a forma di doppio apice (double-quote), quindi caricare elenchi filtrati tramite ACL non-amministrative per leggere i contenuti del database ed eludere le read ACLs.
If you want to get best quality of vulnerability data, you may have to visit VulDB.