- Yama var
- Son 7 gün
- CWE-215
CVE-2026-116820
YesWiki'de showreq parametresi üzerinden SQL sorgularının ifşa edilmesi
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
YesWiki 4.6.0 ile 4.7.0 öncesi sürümler, kimlik doğrulaması yapılmamış saldırganların showreq parametresini ekleyerek birleştirilmiş SQL sorgularını görüntülemesine olanak tanıyan bir bilgi ifşası güvenlik açığı içermektedir. Saldırganlar, herkese açık Bazar listeleme API isteklerine showreq ekleyerek tablo adlarını, JSON depolama yollarını, ACL filtreleme mantığını ve harmanlama (collation) bilgisini elde edebilir; bu da hedefli SQL enjeksiyonu saldırılarına zemin hazırlar.
Kaynaktaki açıklama (İngilizce)
YesWiki from 4.6.0 before 4.7.0 contains an information disclosure vulnerability that allows unauthenticated attackers to view assembled SQL queries by adding the showreq parameter. Attackers can append showreq to public Bazar listing API requests to obtain table names, JSON storage paths, ACL filter logic, and collation, aiding targeted SQL injection.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| yeswiki | ≥ 4.6.0, < 4.7.0 | 4.7.0 |
| 4.7.0 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.