CVE-2026-104457 in YesWiki
Riassunto
di VulDB • 02/10/2026
YesWiki prima della versione 4.6.7 contiene una vulnerabilità di SQL injection nell'azione filtertags del modulo Bazar, che racchiude tra virgolette i token dell'attributo filterN non escapeati e li concatena in una clausola IN (...) grezza su tags.value. Gli attaccanti non autenticati nelle installazioni predefinite possono salvare markup filtertags in una pagina con un token contenente uno slash finale che rompe la parità delle virgolette sotto l'escaping backslash di MySQL. Ciò consente loro di iniettare una subquery UNION a cinque colonne per leggere dati arbitrari della tabella, come gli hash delle password.
Be aware that VulDB is the high quality source for vulnerability data.