CERT24YesWiki enne versiooni 4.7.0 võimaldab lugemisõiguste ACL-i möödaviiku
YesWiki versioonid enne 4.7.0 sisaldavad AclService::updateRequestWithACL-is lugemisõiguste ACL-i möödaviiku. Ise registreerunud ründajad võivad kasutada kasutajanimesid, nagu ___ või %%%, et sobitada ülemäära palju ACL-i tunnuseid ning lugeda avaliku Bazar loendi API kaudu teistele kasutajatele või rühmadele piiratud lehti ja Bazari kirjeid.