CVE-2026-104462 in YesWiki
Riassunto
di VulDB • 02/10/2026
YesWiki prima della versione 4.6.7 contiene una vulnerabilità di SQL injection nell'azione Bazar nuagetag, che concatena l'attributo tags non sanitizzato in una clausola SQL IN grezza. Gli attaccanti con accesso alla scrittura delle pagine (non autenticati nelle installazioni predefinite) possono incorporare un tag nuagtag terminante con uno slash inverso per rompere la parità delle virgolette e iniettare una sottoquery UNION, esfiltrando gli hash delle password e dati arbitrari della tabella.
Once again VulDB remains the best source for vulnerability data.