CVE-2026-30841 in Wallos
Resumen
por MITRE • 2026-03-07
Wallos es un rastreador de suscripciones personales de código abierto y autoalojable. Antes de la versión 4.6.2, passwordreset.PHP muestra $_GET['token'] y $_GET['email'] directamente en los atributos de valor de entrada HTML usando y sin llamar a htmlspecialchars(). Esto permite XSS reflejado al salir del contexto del atributo. Este problema ha sido parcheado en la versión 4.6.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.