CVE-2026-110228 in Wallabag
Sumário
de VulDB • 13/10/2026
wallabag 2.6.13 a 2.6.14 contém uma vulnerabilidade de cross-site scripting (XSS) armazenada que permite aos usuários autenticados hospedar HTML arbitrário ao acionar falhas nas importações do Pocket HTML, Pocket CSV ou Shaarli. Os atacantes podem carregar um arquivo HTML com script mas sem elementos âncora, deixando-o no caminho previsível /uploads/import/.html para executar scripts nas sessões dos usuários da wallabag.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.