ГлавнаяБаза уязвимостей БДУ → BDU:2026-00043
9.4критическая

BDU:2026-00043 (CVE-2025-56643)

Уязвимость программной платформы для управления вики Requarks Wiki.js, связанная с неверным сроком действия сеанса, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации
Опубликовано: 2026-01-03
Описание

Уязвимость программной платформы для управления вики Requarks Wiki.js связана с неверным сроком действия сеанса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность и целостность защищаемой информации

Затрагиваемое ПО и версии
Wiki.js (2.5.307)
Способ устранения

Использование рекомендаций:
- использование антивирусного программного обеспечения для отслеживания попыток эксплуатации уязвимости;
- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников;
- использование систем обнаружения и предотвращения вторжений для отслеживания попыток эксплуатации уязвимости;
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей.

Оценка CVSS
Балл9.4 — критическая опасность
Источники и патчи
https://github.com/0xBS0D27/CVE-2025-56643
Проверьте безопасность своего сайта и почты → Полная проверка домена