Zaloguj się
Deutsch English Español Polski
Wysoka

SQL Injection in Yeswiki

  • Ujawniono: 26.03.2022
  • Aktualizacja: 11.10.2026 10:22

An SQL Injection vlnerability exits in Yeswiki doryphore 20211012 via the email parameter in the registration form. The issue was fixed in Yeswiki version 4.1.0.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka Composer yeswiki/yeswiki < 4.1.0 4.1.0

Odnośniki

Ocena CVSS 7.5/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Słabość (CWE)
CWE-89
Platforma
Composer
Paczka
yeswiki/yeswiki
Ujawniono
26.03.2022
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-xgx2-332h-9x6q - CC BY 4.0

Historia podatności: yeswiki/yeswiki

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (31) w archiwum
Wszystkich wpisów
31
Pierwsza → ostatnia
03.2022 07.2026
Bez poprawki
2
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 5
  • Wysoka 16
  • Średnia 8
  • Niska 2

Ujawnienia w latach

Istotność:
  1. SQL Injection in Yeswiki ten wpis
    Wysoka · 7.5 CVE-2021-43091 < 4.1.0 4.1.0
  2. YesWiki has Unsafe eval() in its Formula Calculato, Leading to Remote Code Execution & Denial of Service
    Krytyczna · 9.8 CVE-2026-52778 < 4.6.6 4.6.6
  3. YesWiki Vulnerable to Authenticated PHP Object Injection in BazarImportAction via unserialize
    Krytyczna CVE-2026-52777 < 4.6.6 4.6.6
  4. YesWiki has Authenticated SQL Injection via ReactionManager
    Wysoka · 8.8 CVE-2026-52775 < 4.6.6 4.6.6
  5. YesWiki: Second-Order SQL Injection in Page Delete API via Unescaped Page Tag (`ApiController::deletePage`)
    Wysoka · 8.3 CVE-2026-52771 >= 4.2.0, < 4.6.6 4.6.6
  6. YesWiki: SQL Injection possible through public Bazar entry-listing APIs via numeric `query`/`queries` filters
    Wysoka · 7.5 CVE-2026-52770 < 4.6.6 4.6.6
  7. YesWiki has Unauthenticated Server-Side Request Forgery via ActivityPub `Signature.keyId`
    Wysoka · 8.3 CVE-2026-52769 >= 4.6.2, < 4.6.6 4.6.6
  8. YesWiki Vulnerable to Unauthenticated ActivityPub Signature-Verification Bypass via `!openssl_verify(...)` accepting `int(-1)`
    Wysoka · 8.2 CVE-2026-52767 >= 4.6.2, < 4.6.6 4.6.6
  9. YesWiki vulnerable to unauthenticated arbitrary page deletion via `{{erasespamedcomments}}` action
    Krytyczna · 9.1 CVE-2026-52766 < 4.6.6 4.6.6
  10. YesWiki: Authenticated (Admin) Server-Side Template Injection to Remote Code Execution via Bazar Semantic Templates
    Wysoka CVE-2026-52762 < 4.6.6 4.6.6
  11. YesWiki: Unauthenticated SQL Injection
    Krytyczna · 9.8 CVE-2026-46670 < 4.6.4 4.6.4
  12. YesWiki vulnerable to authenticated SQL Injection via id_fiche in EntryManager::formatDataBeforeSave()
    Wysoka · 8.8 CVE-2026-41143 < 4.6.1 4.6.1
  13. YesWiki has Persistent Blind XSS at "/?BazaR&vue=consulter"
    Wysoka CVE-2026-34598 < 4.6.0 4.6.0
  14. YesWiki Remote Code Execution via Arbitrary PHP File Write and Execution
    Wysoka CVE-2025-46347 < 4.5.4 4.5.4
  15. YesWiki Vulnerable to Unauthenticated Site Backup Creation and Download
    Krytyczna · 10.0 CVE-2025-46348 < 4.5.4 4.5.4
  16. YesWiki Vulnerable to Unauthenticated Reflected Cross-site Scripting
    Wysoka · 7.6 CVE-2025-46349 <= 4.5.3 brak poprawki
  17. Yeswiki Path Traversal vulnerability allows arbitrary read of files
    Wysoka · 8.6 CVE-2025-31131 < 4.5.2 4.5.2
  18. Authenticated arbitrary file deletion in YesWiki
    Wysoka · 7.1 CVE-2025-24019 < 4.5.0 4.5.0
  19. Authenticated Stored XSS in YesWiki
    Wysoka · 7.6 CVE-2025-24018 < 4.5.0 4.5.0
  20. Unauthenticated DOM Based XSS in YesWiki
    Wysoka · 7.6 CVE-2025-24017 < 4.5.0 4.5.0
  21. YesWiki Uses a Broken or Risky Cryptographic Algorithm
    Wysoka · 9.9 CVE-2024-51478 < 4.4.5 4.4.5

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.