آسیب‌پذیری CVE-2026-116207 با امتیاز 9.1 می‌تواند بدون ورود، اطلاعات پایگاه داده از جمله هش رمز کاربران را افشا کند یا سایت را از دسترس خارج کند.
متأثر طبق رکورد CVE:
نسخه‌های 4.6.0 تا پیش از 4.7.0
نسخه‌های 5.0.0-alpha1 تا alpha3
✅ شاخه پایدار را به 4.7.0 یا بالاتر ارتقا دهید.
✅ برای شاخه آزمایشی، اصلاحیه در 5.0.0-alpha4 موجود است.
✅ تا زمان ارتقا، دسترسی عمومی به API جست‌وجوی ورودی‌های Bazar را محدود کنید.
نمونه عملی حمله منتشر شده، اما سوءاستفاده فعال در منبع بررسی‌شده تأیید نشده است.
انتشار اطلاعیه سازنده: ۹ اکتبر ۲۰۲۶
منبع:
https://github.com/YesWiki/yeswiki/security/advisories/GHSA-ccp2-6q93-hggh
~~~~
✅ @WebBanSecurity
