CVE-2026-46670

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 1.7%
CWE: CWE-89
KEV Durumu: Hayır

Yayım tarihi: 11 Ağustos 2026

YesWiki, PHP ile yazılmış bir wiki sistemidir. 4.6.4 sürümünden önceki sürümlerde, Bazar form-import yolundaki (`FormManager::create()`) kimlik doğrulamaksızın SQL enjeksiyonu, bir YesWiki kurulumunun varsayılan ziyaretçilerinin keyfi SQL komutlarını bir `INSERT` ifadesine enjekte etmelerine ve tam veritabanını, `yeswiki_users.password` karma değerlerini de dahil olmak üzere okumalarına olanak tanır. Sürüm 4.6.4 bu sorunu giderir.

Orijinal açıklama (İngilizce)

YesWiki is a wiki system written in PHP. Prior to version 4.6.4, an unauthenticated SQL injection in the Bazar form-import path (`FormManager::create()`) allows any unauthenticated visitor of a default YesWiki install to inject arbitrary SQL into an `INSERT` statement and read the full database, including `yeswiki_users.password` hashes. Version 4.6.4 fixes the issue.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.