CVE-2026-52763— YesWiki SQL注入漏洞
一分钟漏洞结论
影响对象
YesWiki yeswiki
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
YesWiki 是一个用 PHP 编写的维基系统。在 4.6.6 版本之前， 动作（ ）接受来自两个互不重叠的参数空间的 参数。白名单仅对 URL 形式的参数进行校验，允许值为 。而对于动作参数形式（即通过表单或动作调用传入的 ），代码走的是 分支，未做任何校验。该参数值直接传入 ，并被直接插值拼接到 SQL 语句的 子句中，既没有转义也没有使用参数化查询。 攻击者可通过基于 的注入成功读取数据库行，泄露的数据会渲染在响应页面中，因此任何访问触发页面的用户都能看到外泄的数据。该漏洞使得任何能够保存触发页面的用户（包
可能的 ATT&CK 技术 1 AI
T1003 · OS Credential Dumping
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-52763 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
YesWiki: SQL injection via the `recentchanges` action `period` argument leading to arbitrary DB read
来源: CVE Program / CVE List V5
Vulnerability Description
YesWiki is a wiki system written in PHP. Prior to version 4.6.6, the recentchanges action (actions/recentchanges.php) accepts a period argument from two disjoint parameter spaces. A whitelist validates only the URL form against ['day','week','month']. The action-argument form takes the else branch with no validation, and the value flows into PageManager::getRecentlyChanged(), where it is interpolated into a WHERE time >= '...' ORDER BY time DESC clause without escaping or parameterization. UNION-based injection succeeds, the leaked rows render into the response page, so any visitor of the trigger page sees the exfiltrated data. The vulnerability provides arbitrary read of the YesWiki database to anyone who can save the trigger page. On a default install (default_write_acl='*'), this includes anonymous users, subject to the hashcash JS check on the page-edit form. Once the trigger page is saved, every subsequent view fires the injection as the SQLi is stored. Stored SQL injection is reachable through the page-edit flow, with arbitrary database read. This issue has been patched in version 4.6.6.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-52763 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-52763 的情报信息
请登录查看更多情报信息。
CVE-2026-52763 厂商安全公告 (1)
CVE-2026-52763 其他参考 (1)
-
🔗 Release v4.6.6 · YesWiki/yeswiki · GitHub x_refsource_MISC
同批安全公告 · YesWiki · 2026-09-04 · 共 12 条
| CVE-2026-52777 | 9.4 CRITICAL | YesWiki BazarImportAction 认证后PHP对象注入漏洞 |
| CVE-2026-52766 | 9.1 CRITICAL | YesWiki 未认证下通过`{{erasespamedcomments}}`删除任意页面 |
| CVE-2026-52775 | 8.8 HIGH | YesWiki 认证SQL注入漏洞 |
| CVE-2026-52769 | 8.3 HIGH | YesWiki ActivityPub 未认证服务端请求伪造漏洞 |
| CVE-2026-52771 | 8.3 HIGH | YesWiki 页面删除接口 SQL 注入漏洞 |
| CVE-2026-52767 | 8.2 HIGH | YesWiki 未认证活动协议签名验证绕过漏洞 |
| CVE-2026-52770 | 7.5 HIGH | YesWiki 任意版本 SQL注入漏洞 |
| CVE-2026-52762 | 7.1 HIGH | YesWiki 认证型服务端模板注入至远程代码执行漏洞 |
| CVE-2026-52773 | 6.1 MEDIUM | YesWiki handlers/page/show.php 反射型XSS漏洞 |
| CVE-2026-52774 | 6.1 MEDIUM | YesWiki Bazar 组件反射型XSS漏洞 |
| CVE-2026-52772 | 5.5 MEDIUM | YesWiki Bazar 表单模板存储型 XSS 漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-52763
暂无评论