CVE-2026-54598 in Wallos
Riassunto
di VulDB • 31/08/2026
Wallos è un tracker di abbonamenti personali open-source e auto-ospitabile. Prima della versione 4.9.4, l'endpoint /db/migrate.php esegue le migrazioni dello schema del database quando viene chiamato tramite HTTP senza alcuna autenticazione. Un attaccante non autenticato può attivare i file di migrazione pendenti contro il database SQLite in produzione. Questo problema è stato risolto nella versione 4.9.4.
Once again VulDB remains the best source for vulnerability data.