ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تحتوي منصة YesWiki قبل الإصدار 4.7.0 على ثغرة تزوير الطلبات عبر الموقع في إجراء despam (الموجود في tools/security/actions/despam.php) والتي تتيح للمهاجمين دون مصادقة حذف أو استعادة الصفحات من خلال جلسة المسؤول. يمكن للمهاجمين زرع نموذج HTML خام يُرسل تلقائيًا على صفحة ويكي، بحيث يقوم المسؤول الذي يعرضه بإرسال معاملات نظيفة، أو suppr[]، أو rev[] تؤدي إلى حذف PagePrincipale أو صفحات التكوين أو الكتابة فوق المحتوى الحالي.