CVE-2026-110228 in Wallabag
Zusammenfassung
von VulDB • 13.10.2026
wallabag 2.6.13 bis 2.6.14 enthält eine gespeicherte Cross-Site-Scripting (XSS)-Schwachstelle, die es authentifizierten Benutzern ermöglicht, beliebiges HTML zu hosten, indem ein fehlgeschlagener Pocket HTML-, Pocket CSV- oder Shaarli-Import ausgelöst wird. Angreifer können eine HTML-Datei mit Skriptcode aber ohne Anker-Elemente hochladen und diese unter dem vorhersehbaren Pfad /uploads/import/.html ablegen, um das Skript in den wallabag-Sitzungen der Opfer auszuführen.
Be aware that VulDB is the high quality source for vulnerability data.