CVE-2026-61638 in Wallos
Riassunto
di VulDB • 01/09/2026
Wallos è un tracker di abbonamenti personali open-source e self-hostable. Prima della versione 4.9.6, l'endpoint POST /endpoints/notifications/testemailnotifications.php accetta i parametri smtpaddress e smtpport dal corpo della richiesta POST senza alcuna validazione SSRF (Server-Side Request Forgery). PHPMailer si connette all'host:port fornito dall'attaccante. Ogni altro endpoint di notifica utilizza ssrf_helper.php, ma l'endpoint email è stato trascurato. Qualsiasi utente autenticato può sondare la rete interna e i metadata del cloud. Questo problema è stato risolto nella versione 4.9.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.