CVE-2026-54600 in Wallos
Riassunto
di VulDB • 01/09/2026
Wallos è un tracker di abbonamenti personali open-source e auto-ospitabile. Prima della versione 4.9.4, l'endpoint /db/import.php non prevede alcuna autenticazione. L'unica protezione consiste nel conteggio delle righe nella tabella degli utenti: se pari a zero (installazione fresca o non configurata), un attaccante non autenticato può sostituire l'intero database. Questo problema è stato risolto nella versione 4.9.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.