CVE-2026-52770

Yüksek

Açıklama

YesWiki, PHP ile yazılmış bir wiki sistemidir. Versiyon 4.6.6 öncesinde, YesWiki'nin herkese açık Bazar giriş listeleme API'leri, sayısal sorgu / sorgu filtrelerinde kimlik doğrulaması gerektirmeyen SQL enjeksiyonuna karşı savunmasızdır. Değer yapısı sayısal olan Bazar alanları için YesWiki, saldırgan tarafından kontrol edilen filtre değerini kaçırır ancak tırnak işaretleri veya sayısal doğrulama olmadan SQL'e ekler. Kimlik doğrulaması yapmamış bir saldırgan, boolean SQL ifadeleri enjekte edebilir ve girişlerin döndürülüp döndürülmediğine bakarak veritabanı içeriğini çıkarabilir. Bu sorun versiyon 4.6.6 ile düzeltilmiştir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı40. yüzdelik%0,5

ÜrünYeswiki/yeswiki

Yayın5 Eyl 2026

İlk görülme5 Eyl 2026

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin

yeswiki/yeswiki4.6.6 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
yeswiki/yeswikiPackagist	v < 4.6.6	4.6.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.