CVE-2026-116207
Beschrijving NL
YesWiki 4.6.0 voor 4.7.0 en 5.0.0-alpha1 voor 5.0.0-alpha4 bevat een niet-geverifieerde kwetsbaarheid voor SQL-injectie in SearchManager::prepareSearchRequest(). Veldnamen uit de query- en zoekveldparameters van de openbare Bazar-items zoek-API worden geplaatst in een backtick-geciteerde alias die alleen is ontsnapt met mysqli_real_escape_string. Aanvallers kunnen een backtick leveren om subqueries te injecteren, gegevens te lezen zoals gebruikerswachtwoord-hashes of vermoeiende database-threads met SLEEP().
Origineel (Engels) tonen
YesWiki 4.6.0 before 4.7.0 and 5.0.0-alpha1 before 5.0.0-alpha4 contains an unauthenticated SQL injection vulnerability in SearchManager::prepareSearchRequest(). Field names from the query and searchfields parameters of the public Bazar entries search API are placed in a backtick-quoted alias escaped only with mysqli_real_escape_string. Attackers can supply a backtick to inject subqueries, reading data such as user password hashes or exhausting database threads with SLEEP().