CVE-2026-116207
Təsvir
YesWiki 4.6.0 versiyasından 4.7.0-a qədər və 5.0.0-alpha1 versiyasından 5.0.0-alpha4-ə qədər olan versiyalarda SearchManager::prepareSearchRequest() funksiyasında autentifikasiyasız SQL injection zəifliyi mövcuddur. İctimai Bazar entries axtarış API-nin query və searchfields parametrlərindən gələn sahə adları yalnız mysqli_real_escape_string ilə təmizlənmiş şəkildə backtick dırnaqları içindəki alias-lara yerləşdirilir. Hücumçular alt sorğuları yerləşdirmək üçün backtick simvolundan istifadə edərək istifadəçi parol həşləri kimi məlumatları oxuya və ya SLEEP() vasitəsilə verilənlər bazası axınlarını tükəndirə bilərlər.
Necə düzəltmək olar
- YesWiki yeswiki4.7.0, 5.0.0-alpha4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| YesWiki yeswiki | 4.6.0 ≤ v < 4.7.0, 5.0.0-alpha1 ≤ v < 5.0.0-alpha4 | 4.7.0, 5.0.0-alpha4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.