中
6.9
YesWiki before 4.7.0 contains a sql injection vulnerability in despam.php where the from...
CVE-2026-116828
SecPulse初出
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| YesWiki | yeswiki |
4.7.0 未満 |
4.7.0 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
YesWiki before 4.7.0 contains a sql injection vulnerability in despam.php where the from parameter is escaped but placed in an unquoted INTERVAL position. Authenticated administrators can inject SQL via the from POST parameter to perform blind reads of the database including user password hashes.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web nvd.nist.gov
- web github.com