Критична SQL-ін'єкція в YesWiki до версії 4.6.4

Що відомо

У системі YesWiki, написаній на PHP, виявлено критичну вразливість SQL-ін'єкції в компоненті імпорту форм (FormManager::create()), яка дозволяє неавторизованому користувачу виконувати довільні SQL-запити та отримувати повний доступ до бази даних, включно з хешами паролів користувачів. Проблема усунена в версії 4.6.4.

Бізнес-вплив

Ця вразливість може призвести до повного компрометації бази даних YesWiki, що ставить під загрозу конфіденційність та цілісність даних, а також безпеку користувацьких облікових записів. Для організацій, які використовують YesWiki, це означає високий ризик витоку інформації та потенційних атак на інші системи через повторне використання паролів.

Рекомендовані дії адміністратора

Рекомендується негайно оновити YesWiki до версії 4.6.4 або новішої, щоб усунути вразливість. Якщо оновлення наразі неможливе, слід обмежити доступ до функції імпорту форм, перевірити журнали на ознаки експлуатації та зменшити мережеву експозицію сервера. Також варто перевірити цілісність бази даних і розглянути зміну паролів користувачів. Команда підтримки DataHouse готова допомогти з перевіркою версій, управлінням патчами та аналізом журналів безпеки.

Джерела

• NVD
• Reference