GHSA-fcvr-25qj-4jg8: YesWiki serveripoolse päringu võltsimise haavatavus

YesWiki versioonid enne 4.7.0 sisaldavad Bazar CSV-importimise funktsioonis copyUrlToLocalFile() serveripoolse päringu võltsimise (SSRF) haavatavust. Autenditud administraatorid võivad spetsiaalselt koostatud URL-ide abil teha suvalisi väljaminevaid päringuid.