CVE-2023-4455

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

W repozytorium GitHub wallabag/wallabag przed wersją 2.6.3 występuje podatność typu Cross-Site Request Forgery (CSRF). Umożliwia to atakującym wysyłanie nieautoryzowanych żądań w imieniu użytkowników.

Podatność ta może prowadzić do nieautoryzowanego dostępu do danych użytkowników oraz wykonania niepożądanych działań w aplikacji. Organizacje powinny być świadome ryzyka związanego z potencjalnym wykorzystaniem tej luki.

Zaleca się aktualizację do wersji 2.6.3 lub nowszej, aby zabezpieczyć się przed tą podatnością. Dodatkowo warto wdrożyć mechanizmy ochrony przed CSRF.