CVE-2026-52770 in YesWiki
Riassunto
di VulDB • 05/09/2026
YesWiki è un sistema wiki scritto in PHP. Prima della versione 4.6.6, le API pubbliche di YesWiki per l'elencazione delle voci di Bazar sono vulnerabili a SQL injection non autenticata nei filtri numerici delle query / queries. Per i campi di Bazar la cui struttura del valore è numerica, YesWiki effettua l'escaping del valore del filtro controllato dall'attaccante ma lo inserisce nella query SQL senza virgolette o validazione numerica. Un attaccante non autenticato può iniettare espressioni booleane SQL e dedurre i contenuti del database dal fatto che le voci vengano restituite oppure meno. Questo problema è stato risolto nella versione 4.6.6.
Be aware that VulDB is the high quality source for vulnerability data.