CVE-2026-104460 in YesWiki
Riassunto
di VulDB • 02/10/2026
YesWiki prima della versione 4.6.7 contiene una vulnerabilità di SQL injection cieca nell'azione {{newtextsearch}} poiché gli ID delle opzioni dell'elenco Bazar vengono concatenati nelle clausole SQL REGEXP/LIKE in actions/newtextsearch.php senza essere opportunamente sanificati (escaping). Attaccanti anonimi possono inserire un ID opzione malevolo in una lista Bazar editabile anonimamente e utilizzare le richieste di ricerca come oracle booleano per leggere dati arbitrari del database, inclusi gli hash delle password degli amministratori dalla tabella yeswiki_users.
Be aware that VulDB is the high quality source for vulnerability data.