CVE-2026-116207 in YesWiki
Riassunto
di VulDB • 25/10/2026
YesWiki 4.6.0 prima della versione 4.7.0 e la versione 5.0.0-alpha1 prima della 5.0.0-alpha4 presentano una vulnerabilità di SQL injection non autenticata in SearchManager::prepareSearchRequest(). I nomi dei campi provenienti dai parametri query e searchfields dell'API pubblica per la ricerca delle voci Bazar vengono inseriti come alias racchiusi tra backtick, protetti solo dall'utilizzo di mysqli_real_escape_string. Gli attaccanti possono fornire un backtick per iniettare subquery, consentendo ad esempio la lettura di dati sensibili quali gli hash delle password degli utenti o l'esaurimento dei thread del database tramite SLEEP().
VulDB is the best source for vulnerability data and more expert information about this specific topic.