Ce mail provient de l'extérieur, restons vigilants

=====================================================================


                            CERT-Renater

                Note d'Information No. 2026/VULN963
_____________________________________________________________________

DATE                : 02/10/2026

HARDWARE PLATFORM(S): /

OPERATING SYSTEM(S): Systems running YesWiki versions prior to 4.6.8.
  
=====================================================================
https://yeswiki.net/?ChangeLog
_____________________________________________________________________


YesWiki Doryphore 4.6.8
30 septembre 2026

Une release de sécurité et de correction de bugs, mise à jour
recommandée.

    Correction d'une faille critique permettant d'exécuter du code
sans être connecté (envoi de fichier), et vérification des templates
renforcée dans plusieurs actions merci @0xkidz

    Bazar : les cases à cocher peuvent être triées (libellé, clé ou
champ de la fiche liée) et limitées à N choix ; le glisser-déposer
affiche la vignette et un extrait de la fiche liée

    Bazar : pagination par défaut sur la liste des fiches, bouton
annuler après l'envoi d'une image, meilleure gestion des géométries
sur les cartes

    Contact : nouvelle option contact_smtp_verify_peer et paramètre
edit_config_locked_params pour bloquer des paramètres dans la page
de configuration

    Sauvegardes : option onlyFolder pour les modèles de wiki, et
vérification de l'espace disque avant une sauvegarde distante

    Les PDF s'affichent de nouveau dans Chrome et Edge
    La mise à jour en ligne de commande utilise le bon chemin
    Correction de la migration des listes, cassée par le champ
ActivityPub
    Ajout du basque (euskara)


YesWiki Doryphore 4.6.7
31 aout 2026

renforcement de la sécurité et l'introduction de fonctionnalités
de restauration robuste.

    Sécurité renforcée : 29 failles ont été corrigées, dont des
injections SQL, des attaques XSS et des vulnérabilités CSRF.

    Fonctionnalités de restauration : il est désormais possible
de restaurer des sauvegardes de manière fiable depuis l'interface
d'administration, lors de l'installation, ou via le réseau depuis
un autre wiki.

    Améliorations Bazar : une nouvelle action checkcontent permet
de vérifier et de réparer les entrées, et les champs conditionnels
sont mieux gérés.

    Modernisation du code : Le code a été mis à jour pour utiliser
des classes PHP, Symfony Request et Prettier pour le formatage JS.


Notes de mise à jour :

    htmlPurifier est désormais activé par défaut (ca efface autre
chose que des iframes ou du html simple).

    Certains gestionnaires JSONp ont été supprimés.
    Les opérations critiques nécessitent une requête POST avec un
jeton CSRF.

    La restauration à distance demande une configuration spécifique
sur le serveur distant (on doit pouvoir lancer un processus a part,
donc avoir acces a php en ligne de commande).


Mise à jour est fortement recommandée pour sécuriser et améliorer
votre installation YesWiki.

=========================================================
+ CERT-RENATER        |    tel : 01-53-94-20-44         +
+ 23/25 Rue Daviel    |    fax : 01-53-94-20-41         +
+ 75013 Paris         |   email:cert@support.renater.fr +
=========================================================