CVE-2026-43937

Wysokie

Opublikowano: 12/05/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W YetAnotherForum.NET (YAF.NET) przed wersją 4.0.5 występuje podatność, która pozwala na wykonanie dowolnego SQL przez użytkowników o niskich uprawnieniach. Problem dotyczy obsługi OnPost… w admin panelu, gdzie brak jest odpowiednich kontroli dla zapytań SQL.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowane wykonanie zapytań SQL, co może prowadzić do utraty danych lub kompromitacji systemu. Użytkownicy o niskich uprawnieniach mogą uzyskać dostęp do wrażliwych operacji administracyjnych.

Rekomendacja

Zaleca się aktualizację do wersji 4.0.5 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa aplikacji w celu zidentyfikowania innych potencjalnych luk.

Inne podatności w YetAnotherForum.NET (YAF.NET)

CVE-2026-43939Wysokie
YetAnotherForum.NET (YAF.NET) przed wersjami 4.0.5 i 3.2.12 ma lukę, która pozwala na wstrzykiwanie niebezpiecznego kodu HTML przez użytkowników w postach i odpowiedziach. Treści te są przechowywane na serwerze i wyświetlane na stronie wątku bez odpowiedniej sanitizacji HTML.

Oryginalny opis (angielski, źródło NVD)

YetAnotherForum.NET (YAF.NET) is a C# ASP.NET forum. Prior to 4.0.5, Any admin OnPost… handler executes its side effects before the ResultFilterAttribute rewrites the response to a 302 to /Info/4. The most impactful abuse is /Admin/RunSql, whose OnPostRunQuery binds Editor from the POST body and passes it straight to IDbAccess.RunSql with no caller check, yielding arbitrary SQL execution for any low-privileged user. This vulnerability is fixed in 4.0.5.