CVE-2026-46670

Nome do Software Vulnerável e Versões Afetadas YesWiki versões anteriores a 4.6.4

Description Uma injeção de SQL não autenticada existe no caminho de importação de formulários do Bazar, dentro da função FormManager::create(). Esta falha permite que um visitante não autenticado de uma instalação padrão injete SQL arbitrário em uma instrução INSERT. Um invasor pode explorar isso para ler todo o banco de dados, incluindo credenciais sensíveis de usuários, como os hashes de yeswiki users.password. O problema é causado pela concatenação não citada da variável bn id nature na lista INSERT VALUES.

Recommendations Atualize o YesWiki para a versão 4.6.4. Como mitigação temporária, restrinja o acesso à funcionalidade de importação de formulários do Bazar até que a atualização seja aplicada.