CVE-2026-116207

要約

YesWikiの4.6.0以上4.7.0未満、および5.0.0-alpha1以上5.0.0-alpha4未満には、SearchManager::prepareSearchRequest()に認証不要のSQLインジェクションの脆弱性がある。公開されているBazarエントリ検索APIのqueryおよびsearchfieldsパラメータのフィールド名が、mysqli_real_escape_stringのみでエスケープされたバッククォート付きのエイリアスに埋め込まれている。攻撃者はバッククォートを与えてサブクエリを注入でき、ユーザーのパスワードハッシュなどのデータの読み取りや、SLEEP()によるデータベーススレッドの枯渇が可能とされている。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

YesWikimysqli

このタグの新着を RSS で受け取る: YesWiki / mysqli(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る