CVE-2026-116824 — хранимая XSS-уязвимость через заголовок Referer в YesWiki до версии 4.7.0

В YesWiki до версии 4.7.0 существует уязвимость хранимого межсайтового скриптинга (XSS) в handlers/page/referrers_sites.php. Неаутентифицированные злоумышленники могут внедрять скрипты через специально сформированные заголовки Referer.