YesWikiに認証不要のSQLインジェクション、修正版あり
Summary
YesWiki の Bazar 記事検索 API に、ログイン不要で外部から SQL を差し込める脆弱性が見つかりました。4.6.0 以上 4.7.0 未満と、5.0.0-alpha1 以上 5.0.0-alpha4 未満が対象で、利用者のパスワードハッシュの読み取りやデータベースの停止につながるおそれがあります。インターネットに公開している YesWiki がある組織は、4.7.0 または 5.0.0-alpha4 への更新を急いでください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
YesWiki の Bazar 記事検索 API に、ログイン不要で外部から SQL を差し込める脆弱性が見つかりました。4.6.0 以上 4.7.0 未満と、5.0.0-alpha1 以上 5.0.0-alpha4 未満が対象で、利用者のパスワードハッシュの読み取りやデータベースの停止につながるおそれがあります。インターネットに公開している YesWiki がある組織は、4.7.0 または 5.0.0-alpha4 への更新を急いでください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| YesWiki | yeswiki |
≥ 5.0.0-alpha1, < 5.0.0-alpha4 |
5.0.0-alpha4 |
Original description The description as published by the source.
YesWiki 4.6.0 before 4.7.0 and 5.0.0-alpha1 before 5.0.0-alpha4 contains an unauthenticated SQL injection vulnerability in SearchManager::prepareSearchRequest(). Field names from the query and searchfields parameters of the public Bazar entries search API are placed in a backtick-quoted alias escaped only with mysqli_real_escape_string. Attackers can supply a backtick to inject subqueries, reading data such as user password hashes or exhausting database threads with SLEEP().
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- advisory nvd.nist.gov
- advisory github.com
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web github.com