CVE:CVE-2018-11352
CNNVD:CNNVD-201809-1070
Wallabag application是一款用于保存网页并分类的自助式应用程序。
Wallabag应用程序2.2.3版本至2.3.2版本中的配置页面存在跨站脚本漏洞。远程攻击者可利用该漏洞执行JavaScript代码，窃取管理员会话。
solution:Upgrade wallabag wallabag to a higher version than 2.3.2,and avoid the version [2.2.3,2.3.2]