YesWiki の API に二次 SQL インジェクション、ページ削除時にタグ未エスケープで任意 SQL 実行可能

要約

YesWiki の `ApiController::deletePage()` メソッドがデータベースから取得したページタグを SQL クエリに直接埋め込み、エスケープを行わない二次 SQL インジェクション脆弱性がある。認証済みの低権限ユーザーは、シングルクォートを含む任意のタグを持つページを作成し、標準の `{{include}}` リンク機構で参照可能な状態にした後、削除 API を呼び出すことで、データベース上の任意テーブルから時間ベースのデータ流出を含む任意 SQL を実行できる。INSERT 時は正しくエスケープされるため、悪意あるタグは完全に保存されたまま検証を通過し、読み出し・再利用時にエスケープが欠落する典型的な二次インジェクションの構図である。