Résumé
généré automatiquement à partir des données NVDYesWiki 4.6.0 avant 4.7.0 et 5.0.0-alpha1 avant 5.0.0-alpha4 contiennent une injection SQL non authentifiée dans SearchManager::prepareSearchRequest(). Les noms de champs des paramètres query et searchfields de l'API publique de recherche d'entrées Bazar sont placés dans un alias entre backticks, protégé uniquement par mysqli_real_escape_string. Un attaquant peut injecter des sous-requêtes pour lire des données, comme les hachages de mots de passe, ou saturer les threads de la base avec SLEEP(). Score CVSS v3.1 : 9.1 (critique).
Description NVD (anglais)
YesWiki 4.6.0 before 4.7.0 and 5.0.0-alpha1 before 5.0.0-alpha4 contains an unauthenticated SQL injection vulnerability in SearchManager::prepareSearchRequest(). Field names from the query and searchfields parameters of the public Bazar entries search API are placed in a backtick-quoted alias escaped only with mysqli_real_escape_string. Attackers can supply a backtick to inject subqueries, reading data such as user password hashes or exhausting database threads with SLEEP().
Articles d'analyse sur cveo.tech
Nous avons publié une analyse détaillée de cette CVE — exploitation, IOC et mitigation.
Score CVSS v3.1
Informations
- Publié
- 25 oct. 2026
- Mis à jour
- 25 oct. 2026
- Statut
- Deferred
- Source
- disclosure@vulncheck.com
Faiblesses (CWE)
CVEs similaires
Autres vulnérabilités de type CWE-89
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.