CVE-2026-110228 in Wallabag
요약
\~에 의해 VulDB • 2026. 10. 14.
wallabag 2.6.13부터 2.6.14까지에는 저장된 크로스 사이트 스크립팅(XSS) 취약점이 포함되어 있습니다. 이 취약점은 인증된 사용자가 실패한 Pocket HTML, Pocket CSV 또는 Shaarli 가져오기를 트리거하여 임의의 HTML을 호스팅할 수 있게 합니다. 공격자는 앵커 요소가 없는 script를 포함한 HTML 파일을 업로드하고, 이를 예측 가능한 /uploads/import/<user-id>.html 경로에 남겨두어 피해자의 wallabag 세션에서 스크립트를 실행할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.