CVE-2025-31131

技术前沿

KnowSafe 安全预警：YesWiki squelette 文件读取漏洞（CVE-2025-31131）

YesWiki是一个用PHP编写的wiki系统。用于以协作方式创建和管理网站。CVE-2025-31131 中，攻击者可在无需登录的情况下构造恶意请求读取遍历文件，造成敏感信息泄漏。