CVE-2026-46670 in YesWiki
Riassunto
di VulDB • 11/08/2026
YesWiki è un sistema wiki scritto in PHP. Prima della versione 4.6.4, una vulnerabilità di SQL injection non autenticata nel percorso di importazione dei moduli Bazar (`FormManager::create()`) consente a qualsiasi visitatore non autenticato di un'installazione predefinita di YesWiki di iniettare codice SQL arbitrario in un'istruzione `INSERT` e leggere l'intero database, inclusi gli hash delle password presenti nella tabella `yeswiki_users.password`. La versione 4.6.4 risolve il problema.
Be aware that VulDB is the high quality source for vulnerability data.