CERT24GHSA-hxwq-9qc3-4972: уязвимость SQL-инъекции в YesWiki
В версиях YesWiki до 4.7.0 включительно? содержится уязвимость SQL-инъекции в файле despam.php. Аутентифицированные администраторы могут использовать POST-параметр from для выполнения слепого чтения базы данных, включая хеши паролей пользователей.