CVE-2026-30842 in Wallos
الملخص
بحسب VulDB • 07/06/2026
Wallos هو أداة تتبع اشتراكات شخصية مفتوحة المصدر وقابلة للاستضافة الذاتية. قبل الإصدار 4.6.2، يسمح Wallos لمستخدم مُصادق عليه بحذف ملفات الصور الرمزية (الصور الشخصية) التي قام مستخدمون آخرون برفعها. لا يتحقق نقطة نهاية حذف الصور الرمزية من أن الصورة الرمزية المطلوبة تنتمي إلى المستخدم الحالي. ونتيجة لذلك، يمكن لأي مستخدم مُصادق عليه يعرف أو يمكنه اكتشاف اسم ملف الصورة الرمزية التي رفعها مستخدم آخر حذف هذا الملف. تم إصلاح هذه المشكلة في الإصدار 4.6.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.