CVE-2026-110228mediumCWE-79

CVE-2026-110228: falha de média gravidade em wallabag

wallabag 2.6.13 through 2.6.14 Stored XSS via Failed HTML Import Upload

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar wallabag

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.1epss 0.3%
wallabag 2.6.13 through 2.6.14 contains a stored cross-site scripting vulnerability that allows authenticated users to host arbitrary HTML by triggering a failed Pocket HTML, Pocket CSV or Shaarli import. Attackers can upload an HTML file with script but no anchor elements, leaving it at the predictable /uploads/import/<user-id>.html path to execute script in victims' wallabag sessions.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
Produtos afetados
wallabag · wallabag
CVEs relacionadas — wallabag

No mesmo produto, das mais perigosas para as menos.

CVE-2026-82081MEDIUMCVE-2026-82081EPSS 0.2%