CVE-2026-116207
Açıklama
YesWiki 4.6.0'ın 4.7.0 öncesi sürümleri ve 5.0.0-alpha1'in 5.0.0-alpha4 öncesi sürümleri, SearchManager::prepareSearchRequest() fonksiyonunda kimlik doğrulaması gerektirmeyen bir SQL injection zafiyeti içermektedir. Genel Bazar girişleri arama API'sinin query ve searchfields parametrelerinden gelen alan adları, yalnızca mysqli_real_escape_string ile kaçırılmış ters tırnakla çevrelenmiş bir takma ada yerleştirilmektedir. Saldırganlar, alt sorgular enjekte etmek için ters tırnak sağlayarak kullanıcı parola özetleri gibi verileri okuyabilir veya SLEEP() ile veritabanı iş parçacıklarını tüketebilirler.
Nasıl düzeltilir
- YesWiki yeswiki4.7.0, 5.0.0-alpha4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| YesWiki yeswiki | 4.6.0 ≤ v < 4.7.0, 5.0.0-alpha1 ≤ v < 5.0.0-alpha4 | 4.7.0, 5.0.0-alpha4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.