Wallabag application是一款用于保存网页并分类的自助式应用程序。 Wallabag应用程序2.2.3版本至2.3.2版本中的配置页面存在跨站脚本漏洞。远程攻击者可利用该漏洞执行JavaScript代码,窃取管理员会话。