PT-2026-82867 · Wallabag · Wallabag
CVSS v3.1
6.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
wallabag versões 2 through 2.6.14
Description
Ocorre Server-Side Request Forgery (SSRF) durante o processo de exportação de PDF quando a aplicação manipula incorretamente um campo de título ou conteúdo malicioso. SSRF é uma falha que permite a um atacante induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido.
Recommendations
Atualize o wallabag para uma versão posterior à 2.6.14.
Exploit
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wallabag