CVE-2026-104457
Açıklama
4.6.7 sürümünden önceki YesWiki, Bazar filtertags eyleminde bir SQL injection zafiyeti içermektedir; bu eylem, kaçış karakterleri uygulanmamış filterN öznitelik belirteçlerini tırnak içine alır ve bunları ham bir tags.value IN (...) yan tümcesine ekler. Varsayılan kurulumlarda kimliği doğrulanmamış saldırganlar, MySQL ters eğik çizgi (backslash) kaçış işlemi altında tırnak eşliğini bozan sondaki ters eğik çizgi belirteciyle birlikte bir sayfaya filtertags işaretlemesi kaydedebilir. Bu durum, parola özetleri gibi rastgele tablo verilerini okumak için beş sütunlu bir UNION alt sorgusu enjekte etmelerine olanak tanır.
Nasıl düzeltilir
- YesWiki yeswiki4.6.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| YesWiki yeswiki | v < 4.6.7 | 4.6.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.