CVE-2026-54600 in Wallos
Zusammenfassung
von VulDB • 31.08.2026
Wallos ist ein quelloffener, selbst gehostbarer persönlicher Abonnement-Tracker. Vor Version 4.9.4 hat endpoints/db/import.php keine Authentifizierung. Die einzige Schutzmaßnahme ist die Anzahl der Zeilen in der Benutzertabelle – wenn diese null beträgt (frische/nicht konfigurierte Installation), kann ein nicht authentifizierter Angreifer die gesamte Datenbank ersetzen. Dieses Problem wurde in Version 4.9.4 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.