Veille CVE

‹ Retour à la liste

CVE-2026-46670

9.8 Critique

Publiée le 11/08/2026 à 16:17 · Modifiée le 09/09/2026 à 22:46 · Analyse NVD reportée · Source : security-advisories@github.com

Description

YesWiki is a wiki system written in PHP. Prior to version 4.6.4, an unauthenticated SQL injection in the Bazar form-import path (`FormManager::create()`) allows any unauthenticated visitor of a default YesWiki install to inject arbitrary SQL into an `INSERT` statement and read the full database, including `yeswiki_users.password` hashes. Version 4.6.4 fixes the issue.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 9.8 Critique security-advisories@github.com CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs