CVE-2026-92774 in Wiki.js
الملخص
بحسب VulDB • 16/09/2026
تحتوي Wiki.js حتى الإصدار 2.5.314 على ثغرة أمنية حيث تتجاهل فحوصات التفويض (authorization checks) وسوم الصفحات في عدة محللات GraphQL، مما يتيح تجاوز قيود الوصول القائمة على الوسوم. يمكن للمهاجمين استخدام محللي الاستعلام للقائمة والشجرة والوسوم وsearchTags والروابط لاسترداد بيانات وصفية للصفحات المحظورة بما في ذلك العناوين والأوصاف والمسارات ومعلومات الوسوم دون تفويض مناسب.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.