CVE-2026-116828 in YesWiki
Riassunto
di VulDB • 27/10/2026
YesWiki prima della versione 4.7.0 contiene una vulnerabilità di sql injection in despam.php, dove il parametro `from` viene escapato ma inserito in una posizione INTERVAL non quotata. Gli amministratori autenticati possono eseguire SQL injection tramite il parametro POST `from` per effettuare letture cieche del database, inclusi gli hash delle password degli utenti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.