KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-31131 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
YesWiki是一个用PHP编写的wiki系统。用于以协作方式创建和管理网站。CVE-2025-31131 中，攻击者可在无需登录的情况下构造恶意请求读取遍历文件，造成敏感信息泄漏。
影响范围
应用：yeswiki yeswiki（影响面 Up to (excluding) 4.5.2）
解决方案
升级至最新版本。
参考信息
https://github.com/YesWiki/yeswiki/commit/f78c915369a60c74ab8f38561ae93a4aaca9b989
https://github.com/YesWiki/yeswiki/security/advisories/GHSA-w34w-fvp3-68xm
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。