CVE-2022-23654

Wiki.js Node.js üzərində qurulmuş wiki tətbiqidir. Təsirə məruz qalan versiyalarda, məhdudlaşdırılmış yollar çoxluğuna yazı girişinə malik autentifikasiya olunmuş istifadəçi, yolu sabit saxlayaraq fərqli hədəf səhifə ID-si təyin etməklə icazə verilən yollardan kənardakı səhifəni yeniləyə bilər. Girişə nəzarət mexanizmi yol girişini səhifə ID-si ilə əlaqəli olan aktual yol əvəzinə istifadəçinin təqdim etdiyi dəyərlərə görə yanlış şəkildə yoxlayır. https://github.com/Requarks/wiki/commit/411802ec2f654bb5ed1126c307575b81e2361c6b commit-i, girişə nəzarəti istifadəçinin təqdim etdiyi dəyər əvəzinə səhifə ID-si ilə əlaqəli yolda yoxlamaqla bu zəifliyi aradan qaldırır. Yol mövcud dəyərdən fərqli olduqda, köçürmə əməliyyatından əvvəl istifadəçinin təqdim etdiyi yol üzrə ikinci bir girişə nəzarət yoxlaması həyata keçirilir.