GHSA-hxwq-9qc3-4972: SQL-i haavatavus YesWikis

YesWiki versioonides enne versiooni 4.7.0 esineb failis despam.php SQL-i haavatavus. Autenditud administraatorid saavad POST-parameetri from kaudu teha andmebaasist pimelugemisi, sealhulgas lugeda kasutajate parooliräsi.