CVE-2026-7501
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Zidentyfikowano słabość w LinkStackOrg LinkStack do wersji 4.8.6. Dotyczy ona funkcji editPage w pliku app/Http/Controllers/UserController.php. Manipulacja argumentem pageDescription prowadzi do cross site scripting, a atak można przeprowadzić zdalnie.
Ocena ryzyka
Publiczny exploit jest już dostępny i może być wykorzystany do ataków. Może to prowadzić do wykonania złośliwego skryptu w przeglądarce użytkownika.
Rekomendacja
Zastosuj dostępne środki zaradcze lub zaktualizuj do wersji zawierającej poprawkę, gdy tylko będzie dostępna. Projekt został poinformowany o problemie, ale jeszcze nie zareagował.
Inne podatności w LinkStack
Zobacz wszystkie- CVE-2026-116052Średnie
W LinkStackOrg LinkStack do wersji 4.8.8 wykryto podatność typu cross-site request forgery (CSRF) w nieznanej funkcji. Atak można przeprowadzić zdalnie, a producent nie odpowiedział na zgłoszenie.
- CVE-2025-69904Średnie
Linkstack w wersji 4.8.4 i wcześniejszych jest podatny na path traversal, co pozwala administratorowi na odczyt dowolnych plików na serwerze poprzez manipulację ścieżką pliku. Skuteczne wykorzystanie może prowadzić do nieautoryzowanego dostępu do wrażliwych plików systemowych lub aplikacji.
- CVE-2026-7502Średnie
W LinkStackOrg LinkStack do wersji 4.8.6 wykryto podatność w funkcji saveLink w pliku app/Http/Controllers/UserController.php (komponent Management Endpoint). Manipulacja prowadzi do obejścia autoryzacji. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny; pull request z poprawką oczekuje na akceptację.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in LinkStackOrg LinkStack up to 4.8.6. Impacted is the function editPage of the file app/Http/Controllers/UserController.php. Executing a manipulation of the argument pageDescription can lead to cross site scripting. It is possible to launch the attack remotely. The exploit has been made available to the public and could be used for attacks. The project was informed of the problem early through a pull request but has not reacted yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS