CVE-2026-116207
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- —
- CWE
- CWE-89
- KEV Durumu
- Hayır
Yayım tarihi: 25 Ekim 2026
YesWiki 4.6.0 sürümünden önce 4.7.0 ve 5.0.0-alpha1 sürümünden önce 5.0.0-alpha4, SearchManager::prepareSearchRequest()'de kimlik doğrulaması gerektirmeyen bir SQL enjeksiyon zafiyeti içerir. Kamuya açık Bazar girişleri arama API'sinin sorgu ve searchfields parametrelerinden alınan alan adları, yalnızca mysqli_real_escape_string ile kaçış karakteri eklenen bir backtick-quoted takma ada yerleştirilir. Saldırganlar bir backtick sağlayarak alt sorgular enjekte edebilir, kullanıcı parola karma değerleri gibi verileri okuyabilir veya SLEEP() kullanarak veritabanı işlemlerini tüketebilir.
Orijinal açıklama (İngilizce)
YesWiki 4.6.0 before 4.7.0 and 5.0.0-alpha1 before 5.0.0-alpha4 contains an unauthenticated SQL injection vulnerability in SearchManager::prepareSearchRequest(). Field names from the query and searchfields parameters of the public Bazar entries search API are placed in a backtick-quoted alias escaped only with mysqli_real_escape_string. Attackers can supply a backtick to inject subqueries, reading data such as user password hashes or exhausting database threads with SLEEP().
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.