概要
PHP 製 Wiki エンジン YesWiki に、認証なしで悪用可能な SQL インジェクション脆弱性が存在します（GHSA: Critical）。認証前の攻撃経路であるため、インターネットに公開しているインスタンスは外部から直接攻撃される可能性があります。
SQL インジェクションが成功した場合、データベースの内容の読み取り・改ざん・削除、および環境によっては OS コマンド実行につながる可能性があります。
CVSS ベクトル
CVSS スコアは現在 NVD で採点中です（GHSA 深刻度: Critical）。
影響を受けるソフトウェア
| 製品 | ベンダー | 脆弱なバージョン | 修正バージョン |
|---|---|---|---|
| yeswiki/yeswiki (Packagist) | YesWiki | < 4.6.4 | 4.6.4 |
修正バージョンと回避策
推奨対応: YesWiki を v4.6.4 へアップデートしてください。
即時アップデートが困難な場合は、以下の暫定対応を検討してください：
- インターネットからのアクセスを制限し、IP アドレスによるアクセス制御を設定する
- WAF（Web Application Firewall）での SQL インジェクション対策を有効にする
関連リンク
データソース: NVD (NIST), GitHub Advisory Database
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。