Anmelden
Deutsch English Español Polski
Mittel

Wallabag Improper Authorization vulnerability

  • Veröffentlicht: 05.03.2023
  • Aktualisiert: 11.10.2026 10:22

Improper Authorization in GitHub repository wallabag/wallabag prior to 2.5.4.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

PlattformPaketAnfällige VersionenBehoben in
Composer-Paket wallabag/wallabag < 2.5.4 2.5.4

Verweise

CVSS-Wert 5.3/10
CVSS-Vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Schwäche (CWE)
CWE-285
Plattform
Composer
Paket
wallabag/wallabag
Veröffentlicht
05.03.2023
Aktualisiert
11.10.2026 10:22

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-8ccw-f83g-v7g3 - CC BY 4.0

Schwachstellenhistorie: wallabag/wallabag

Alle veröffentlichten Schwachstellen dieses Pakets (Composer-Paket), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (12) im Archiv
Einträge insgesamt
12
Erste → letzte
05.2022 04.2025
Ohne Fix
1
In Angriffen ausgenutzt
0

Verteilung nach Schweregrad

  • Mittel 12

Veröffentlichungen pro Jahr

Schweregrad:
  1. wallabag/wallabag Has Multiple Cross-Site Request Forgery (CSRF) Vulnerabilities
    Mittel · 4.3 ghsa-5pm7-cp8f-p2c2 < 2.6.11 2.6.11
  2. CSRF leading to delete account in wallabag/wallabag
    Mittel · 6.5 CVE-2023-0737 < 2.5.4 2.5.4
  3. Wallabag user can disable 2FA unintentionally
    Mittel · 4.3 ghsa-56fm-hfp3-x3w3 >= 2.0.0-alpha.1, < 2.6.7 2.6.7
  4. Wallabag user can reset data unintentionally
    Mittel · 5.7 CVE-2023-4454 >= 2.0.0-alpha.1, < 2.6.3 2.6.3
  5. Wallabag user can delete own API client unintentionally
    Mittel · 6.5 CVE-2023-4455 >= 2.0.0-alpha.1, < 2.6.3 2.6.3
  6. Wallabag vulnerable to Allocation of Resources Without Limits or Throttling
    Mittel · 6.5 CVE-2023-3566 <= 2.5.4 keine Korrektur
  7. Wallabag Improper Authorization vulnerability dieser Eintrag
    Mittel · 5.3 CVE-2023-0734 < 2.5.4 2.5.4
  8. Cross-Site Request Forgery (CSRF) in wallabag/wallabag
    Mittel · 6.5 CVE-2023-0735 < 2.5.4 2.5.4
  9. Cross-site Scripting (XSS) in wallabag/wallabag
    Mittel · 5.4 CVE-2023-0736 < 2.5.4 2.5.4
  10. wallabag subject to Improper Authorization via annotations
    Mittel · 5.4 CVE-2023-0610 >= 2.0.0-beta.1, < 2.5.3 2.5.3
  11. wallabag contains Improper Authorization via export feature
    Mittel · 6.5 CVE-2023-0609 >= 2.0.0-alpha.1, < 2.5.3 2.5.3
  12. Wallabag cross-site scripting (XSS) vulnerability
    Mittel · 4.0 CVE-2018-11352 >= 2.2.3, < 2.3.3 2.3.3

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden
DockRay Newsletter

Anwendungssicherheit in Ihrem Postfach

Wichtige Schwachstellen, konkrete Empfehlungen und praktische Tipps für Ihre Anwendungen. Wählen Sie Ihre Technologien und verfolgen Sie, was für Ihr Projekt relevant ist.

  • Eine tägliche Zusammenfassung neuer Schwachstellen, auch kritischer.
  • Benachrichtigungen über wichtige Updates.
  • Praktische Tipps zur Sicherheit und Überwachung von Anwendungen.

Leer lassen, um Meldungen zu allen Technologien zu erhalten.

Datenschutzerklärung

Kostenlos anmelden. In jeder E-Mail mit einem Klick abmelden.