YesWiki: SQL-Injection in der Bazar-nuagetag-Aktion

Zusammenfassung

YesWiki vor 4.6.7 enthält eine SQL-Injection in der Bazar-nuagetag-Aktion, die das nicht maskierte tags-Attribut in eine rohe SQL-IN-Klausel einfügt. Ein Angreifer mit Schreibzugriff auf Seiten kann mit einem Tag, das mit einem Backslash endet, eine UNION-Unterabfrage einschleusen und so Daten wie Passwort-Hashes und weitere Tabelleninhalte auslesen. Auf Standardinstallationen, bei denen die Standard-Schreibberechtigung allen Benutzern das Bearbeiten von Seiten erlaubt, ist keine Authentifizierung nötig.

Betroffen

• YesWiki-Versionen vor 4.6.7 (Composer yeswiki/yeswiki, bis einschliesslich 4.6.6)
• Älteste betroffene Version: Unbekannt.

Behoben in

• Behoben in YesWiki 4.6.7.

Umgehung

• Die Standard-Schreibberechtigung einschränken (default_write_acl => '*' vermeiden), sodass nur vertrauenswürdige, authentifizierte Benutzer Seiten bearbeiten können.
• Die nuagetag-Aktion deaktivieren, falls sie nicht benötigt wird.
• Nur Empfehlung Dritter; nicht vom Hersteller bestätigt. WAF-Regeln ersetzen den Fix nicht.

Ausnutzung

• CISA SSVC: Ausnutzungsstatus 'poc', automatisierbar: ja.
• Ein öffentlicher Proof of Concept wird angezeigt, ein öffentliches Repository wurde jedoch nicht gefunden.
• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden; nicht im CISA-KEV-Katalog.

Unsere Empfehlung

• Alle YesWiki-Instanzen und deren Versionen erfassen.
• Auf YesWiki 4.6.7 oder neuer aktualisieren; dieselbe Version behebt die verwandten SQL-Injections CVE-2026-104457, CVE-2026-104456 und CVE-2026-104460.
• Bis zur Aktualisierung den Schreibzugriff auf vertrauenswürdige Benutzer beschränken und die Standard-Schreibberechtigung prüfen.
• Webprotokolle und die Benutzertabelle auf Missbrauchsspuren prüfen; Passwörter zurücksetzen, falls eine Instanz für anonyme Bearbeitung offen war.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-p9rm-p6pp-8m8c github.com
• VulnCheck advisory: YesWiki before 4.6.7 SQL Injection via nuagetag tags parameter www.vulncheck.com
• YesWiki release v4.6.7 github.com
• OSV: CVE-2026-104462 osv.dev
• ionix threat center: CVE-2026-104462 www.ionix.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 22:47.