CVE:CVE-2023-4454
CNNVD:CNNVD-202308-1679
wallabag是一个网络应用程序，允许您保存网页以供以后阅读。
wallabag 2.6.3 之前版本存在跨站请求伪造漏洞，攻击者利用该漏洞可以通过GET请求任意删除受害用户的注释、条目和标签。
solution:Upgrade wallabag wallabag to a higher version than 2.6.3,and avoid the version (,2.6.3)