CVE-2026-110228 in Wallabag
Resumen
por VulDB • 2026-10-15
wallabag 2.6.13 a través de 2.6.14 contiene una vulnerabilidad de cross-site scripting (XSS) almacenada que permite a los usuarios autenticados alojar HTML arbitrario al desencadenar una importación fallida desde Pocket HTML, Pocket CSV o Shaarli. Los atacantes pueden cargar un archivo HTML con script pero sin elementos anchor, dejándolo en la ruta predecible /uploads/import/<user-id>.html para ejecutar el script en las sesiones de wallabag de las víctimas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.