Beveiligingsadvies

CVE-2023-0737

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2024-11-15 10:53:21

Laatst bijgewerkt 2024-11-20 22:30:58

Toegewezen door @huntr_ai

CVSS-score 6.5

Status PUBLISHED

Beschrijving

wallabag version 2.5.2 contains a Cross-Site Request Forgery (CSRF) vulnerability that allows attackers to arbitrarily delete user accounts via the /account/delete endpoint. This issue is fixed in version 2.5.4.

← Alle CVE's bekijken Bekijk op cve.org ↗