CVE-2026-50199 in Wallos
Resumen
por VulDB • 2026-08-31
Wallos es un rastreador de suscripciones personales de código abierto y autoalojable. Antes de la versión 4.9.1, el punto final `/currency/update_exchange.php` cargaba globalmente las credenciales del primer proveedor (Fixer/API Layer) en lugar de cargar las credenciales correspondientes al usuario autenticado. Como resultado, un usuario normal con sesión iniciada pero sin su propia clave de proveedor puede provocar actualizaciones de tipos de cambio utilizando las credenciales almacenadas de otro usuario. Este problema ha sido corregido en la versión 4.9.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.