CVE:CVE-2022-23654
CNNVD:CNNVD-202202-1752
Wiki.js是Requarks.io团队的一套基于Node.js并使用JavaScript语言编写的开源Wiki软件。
Wiki.js存在安全漏洞，该漏洞源于应用缺少对于权限的控制与管理，在受影响的版本中，对受限制的一组路径具有写访问权限的经过身份验证的用户可以通过指定不同的目标页面ID来更新允许路径之外的页面，同时保持路径不变。访问控制错误地根据用户提供的值而不是与页面ID相关联的实际路径来检查路径访问。
solution:Upgrade requarks wiki.js to a higher version than 2.5.276,and avoid the version (,2.5.276)