CVE-2026-46670 in YesWiki
요약
\~에 의해 VulDB • 2026. 08. 11.
YesWiki는 PHP로 작성된 위키 시스템입니다. 버전 4.6.4 이전의 YesWiki에서는 기본 설치 환경에서 인증되지 않은 방문자가 Bazar 양식 가져오기 경로(`FormManager::create()`)를 통해 임의의 SQL을 `INSERT` 문에 삽입하고, `yeswiki_users.password` 해시를 포함한 전체 데이터베이스를 읽을 수 있는 비인증 SQL 인젝션 취약점이 존재합니다. 버전 4.6.4에서 해당 문제가 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.