CVE-2023-4454
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub wallabag/wallabag przed wersją 2.6.3 występuje podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowane operacje, co może prowadzić do utraty danych lub naruszenia prywatności użytkowników.
Rekomendacja
Zaleca się aktualizację do wersji 2.6.3 lub nowszej, aby usunąć tę podatność.
Inne podatności w wallabag
Zobacz wszystkie- CVE-2026-82089Wysokie
Aplikacja wallabag (fr.gaulupeau.apps.InThePoche) dla systemu Android w wersji do 2.6.0 zawiera podatność XSS, ponieważ dane z /api/entries są ładowane do WebView.
- CVE-2026-82081Średnie
wallabag w wersjach od 2 do 2.6.14 jest podatny na atak SSRF (Server-Side Request Forgery) z powodu nieprawidłowego przetwarzania spreparowanego pola tytułu lub treści podczas eksportu do PDF.
- CVE-2023-4455Średnie
W repozytorium GitHub wallabag/wallabag przed wersją 2.6.3 występuje podatność typu Cross-Site Request Forgery (CSRF). Umożliwia to atakującym wysyłanie nieautoryzowanych żądań w imieniu użytkowników.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) in GitHub repository wallabag/wallabag prior to 2.6.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS