ثغرات YesWiki وطرق إصلاحها
الثغرات المستغلة والخطيرة في YesWiki التي يتابعها VulnFeed، مع تقييم CVSS واحتمال الاستغلال والإصدارات المتأثرة وطرق الإصلاح.
- 8.2CVE-2026-116827نظام YesWiki في الإصدارات قبل 4.7.0 مصاب بثغرة تزوير الطلبات من جانب الخادم (SSRF) عبر الوظيفة copyUrlToLocalFile في استيراد ملفات CSV الخاصة بـ Bazarيتوفر تصحيحYesWiki yeswiki
قراءة 1 د - 8.1CVE-2026-116208نقص التفويض في ActivityPub syncActorPosts ضمن YesWiki 4.6.2 حتى الإصدار 4.7.0يتوفر تصحيحYesWiki yeswiki
قراءة 1 د - 8.1CVE-2026-116204تزوير الطلبات عبر الموقع (CSRF) عبر إجراء المسؤول despam في YesWiki قبل الإصدار 4.7.0يتوفر تصحيحYesWiki yeswiki
قراءة 1 د