GHSA-56wp-34hq-q74f

В YesWiki до версии 4.7.0 имеется уязвимость обхода пути в BazarListeAction, которая позволяет неаутентифицированным злоумышленникам выбирать произвольные шаблоны в пространстве имён Twig @bazar через GET-параметр template. Это может принудительно включать непредусмотренные макеты и приводить к искажению страниц для посетителей, перешедших по специально сформированной ссылке.