CVE-2023-4455
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub wallabag/wallabag przed wersją 2.6.3 występuje podatność typu Cross-Site Request Forgery (CSRF). Umożliwia to atakującym wysyłanie nieautoryzowanych żądań w imieniu użytkowników.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do danych użytkowników oraz wykonania niepożądanych działań w aplikacji. Organizacje powinny być świadome ryzyka związanego z potencjalnym wykorzystaniem tej luki.
Rekomendacja
Zaleca się aktualizację do wersji 2.6.3 lub nowszej, aby zabezpieczyć się przed tą podatnością. Dodatkowo warto wdrożyć mechanizmy ochrony przed CSRF.
Inne podatności w wallabag
Zobacz wszystkie- CVE-2026-82089Wysokie
Aplikacja wallabag (fr.gaulupeau.apps.InThePoche) dla systemu Android w wersji do 2.6.0 zawiera podatność XSS, ponieważ dane z /api/entries są ładowane do WebView.
- CVE-2026-82081Średnie
wallabag w wersjach od 2 do 2.6.14 jest podatny na atak SSRF (Server-Side Request Forgery) z powodu nieprawidłowego przetwarzania spreparowanego pola tytułu lub treści podczas eksportu do PDF.
- CVE-2023-4454Średnie
W repozytorium GitHub wallabag/wallabag przed wersją 2.6.3 występuje podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) in GitHub repository wallabag/wallabag prior to 2.6.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS