PT-2026-125525

CVE-2026-116820

·

Publicado

2026-10-26

·

Atualizado

2026-10-27

Descrição por

CVSS 4.0
6.9
Média
MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas YesWiki versões 4.6.0 through 4.6.x
Description Um problema de divulgação de informações permite que invasores não autenticados visualizem consultas SQL montadas. Ao adicionar o parâmetro showreq a solicitações de API de listagem pública do Bazar, invasores podem obter dados sensíveis, incluindo nomes de tabelas, caminhos de armazenamento JSON, lógica de filtro ACL e colação. Essas informações podem ser usadas para facilitar ataques de injeção de SQL direcionados.
Recommendations Atualize o YesWiki para a versão 4.7.0. Evite usar o parâmetro showreq em solicitações de API até que a atualização seja aplicada.
Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-215: Insertion of Sensitive Information Into Debugging Code
Identificadores relacionados
CVE-2026-116820
GHSA-98MC-H829-5HWM
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com