CVE-2026-116211
CVE-2026-116211 · YesWiki 4.5.0 before 4.7.0 SQL Injection via date_maj_fiche in Bazar entry create
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
YesWiki 4.5.0 before 4.7.0 contains an SQL injection vulnerability in PageManager::save(), where the date_maj_fiche field of a Bazar entry-creation request is concatenated unescaped into an INSERT statement. Unauthenticated attackers on default installs can inject a sub-SELECT against wiki_users to exfiltrate password hashes.
CVSS 8.8 · Alta · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
yeswiki
- Versiones
- ≥ 4.5.0, < 4.7.0: Afectada (semver)
- 4.7.0: No afectada (semver)
Actualiza a 4.7.0