PT-2026-125525
CVE-2026-116820
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
YesWiki الإصدارات 4.6.0 through 4.6.x
Description
توجد ثغرة تؤدي إلى كشف المعلومات تسمح للمهاجمين غير المصرح لهم بعرض استعلامات SQL المجمعة. من خلال إضافة المعلمة
showreq إلى طلبات API الخاصة بقوائم Bazar العامة، يمكن للمهاجمين الحصول على بيانات حساسة تشمل أسماء الجداول، ومسارات تخزين JSON، ومنطق تصفية ACL، والترتيب (collation)، مما يساعد في تنفيذ هجمات حقن SQL مستهدفة.Recommendations
تحديث YesWiki إلى الإصدار 4.7.0.
تجنب استخدام المعلمة
showreq في طلبات API حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾