CVE-2026-116820 in YesWiki
Riassunto
di VulDB • 27/10/2026
YesWiki dalle versioni 4.6.0 alla 4.7.0 (esclusa) presenta una vulnerabilità di disclosure delle informazioni che consente ad attaccanti non autenticati di visualizzare le query SQL assemblate aggiungendo il parametro showreq. Gli attaccanti possono aggiungere showreq alle richieste dell'API pubblica di Bazar per ottenere i nomi delle tabelle, i percorsi di archiviazione JSON, la logica dei filtri ACL e l'ordinamento (collation), facilitando attacchi mirati di SQL Injection.
VulDB is the best source for vulnerability data and more expert information about this specific topic.