CVE:CVE-2021-43091
CNNVD:CNNVD-202203-2231
YesWiki是法国YesWiki组织的一个用 PHP 编写的 wiki 系统。用于以协作方式创建和管理网站。
Yes Wiki doryphore 20211012 版本存在SQL注入漏洞，该漏洞源于 registration form 的 email 参数存在SQL注入漏洞。
solution:Upgrade yeswiki yeswiki to a higher version than 4.1.0,and avoid the version 4.1.0