CERT24GHSA-56wp-34hq-q74f
Enne versiooni 4.7.0 sisaldab YesWiki BazarListeActioni teekonna läbimise haavatavust, mis võimaldab autentimata ründajatel GET-parameetri „template” kaudu valida @bazar Twig-nimeruumis suvalisi malle. See võib põhjustada lehe soovimatut kujundust ja lehe sisu moonutamist külastajatele, kes järgivad spetsiaalselt koostatud linki.