YesWiki: SQL-Injection in der Bazar-filtertags-Aktion

Zusammenfassung

YesWiki vor 4.6.7 enthält eine SQL-Injection-Schwachstelle in der Bazar-filtertags-Aktion, bei der filterN-Tag-Token ohne Escaping in eine SQL-IN-Klausel eingefügt werden. Auf Standardinstallationen kann ein nicht authentifizierter Angreifer manipulierten filtertags-Code in einer Seite speichern und mit einem Backslash-Escape-Ausbruch bei MySQL sowie einer UNION-Unterabfrage beliebige Datenbanktabellen lesen, etwa Passwort-Hashes. Installationen, die das Schreiben von Seiten einschränken, benötigen ein Konto mit Schreibrechten, was das Risiko verringert.

Betroffen

• YesWiki (Composer yeswiki/yeswiki) Versionen bis und mit 4.6.6 gemäss GitHub-Advisory; der CNA-Eintrag nennt alle Versionen vor 4.6.7.
• Ältere Zweige wurden nicht geprüft; alle Versionen unter 4.6.7 sind als betroffen zu behandeln.

Behoben in

• Auf YesWiki 4.6.7 aktualisieren.

Umgehung

• Dem Hersteller ist kein Workaround bekannt.
• Bis zur Aktualisierung das Erstellen und Bearbeiten von Wiki-Seiten einschränken und bestehende Seiten auf ungewöhnlichen filtertags-Code prüfen.

Ausnutzung

• Keine Ausnutzung in freier Wildbahn bekannt; nicht in der CISA-KEV-Liste.
• CISA SSVC: Ausnutzung 'poc', automatisierbar 'yes', technische Auswirkung 'partial'.
• Die GitHub-Advisory enthält einen funktionierenden Proof of Concept.
• EPSS 0.00281.

Unsere Empfehlung

• Alle YesWiki-Instanzen unter 4.6.7 vorrangig auf 4.6.7 aktualisieren, insbesondere solche, die aus dem Internet erreichbar sind.
• Bestehende Seiten auf unerwarteten filtertags-Code prüfen und Admin- sowie Benutzerkonten auf unautorisierte Änderungen kontrollieren.
• War eine Instanz während der Verwundbarkeit exponiert, Benutzer- und Admin-Passwörter nach dem Patchen zurücksetzen.
• Seitenbearbeitungsrechte bis zur Aktualisierung auf vertrauenswürdige Benutzer beschränken.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-p87r-f4x4-8r4g github.com
• VulnCheck advisory: YesWiki before 4.6.7 SQL Injection via filtertags filterN parameter www.vulncheck.com
• YesWiki v4.6.7 release github.com
• OSV: CVE-2026-104457 osv.dev
• Vulners: CVE-2026-104457 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 22:50.