GHSA-fcvr-25qj-4jg8: уязвимость YesWiki, связанная с подделкой серверных запросов

В версиях YesWiki до 4.7.0 включительно? содержится уязвимость подделки серверных запросов (SSRF) в функции copyUrlToLocalFile() импорта Bazar CSV. Аутентифицированные администраторы могут выполнять произвольные исходящие запросы, используя специально сформированные URL.