CVE-2025-69904
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Linkstack w wersji 4.8.4 i wcześniejszych jest podatny na path traversal, co pozwala administratorowi na odczyt dowolnych plików na serwerze poprzez manipulację ścieżką pliku. Skuteczne wykorzystanie może prowadzić do nieautoryzowanego dostępu do wrażliwych plików systemowych lub aplikacji.
Ocena ryzyka
Atakujący z uprawnieniami administratora może uzyskać dostęp do poufnych plików, takich jak konfiguracje czy dane uwierzytelniające, co może prowadzić do dalszej eskalacji uprawnień.
Rekomendacja
Zaktualizuj Linkstack do najnowszej wersji i zweryfikuj poprawność walidacji ścieżek plików po stronie serwera.
Inne podatności w Linkstack
Zobacz wszystkie- CVE-2026-116052Średnie
W LinkStackOrg LinkStack do wersji 4.8.8 wykryto podatność typu cross-site request forgery (CSRF) w nieznanej funkcji. Atak można przeprowadzić zdalnie, a producent nie odpowiedział na zgłoszenie.
- CVE-2026-7502Średnie
W LinkStackOrg LinkStack do wersji 4.8.6 wykryto podatność w funkcji saveLink w pliku app/Http/Controllers/UserController.php (komponent Management Endpoint). Manipulacja prowadzi do obejścia autoryzacji. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny; pull request z poprawką oczekuje na akceptację.
- CVE-2026-7501Niskie
Zidentyfikowano słabość w LinkStackOrg LinkStack do wersji 4.8.6. Dotyczy ona funkcji editPage w pliku app/Http/Controllers/UserController.php. Manipulacja argumentem pageDescription prowadzi do cross site scripting, a atak można przeprowadzić zdalnie.
Oryginalny opis (angielski, źródło NVD)
Linkstack v4.8.4 and earlier is vulnerable to Path Traversal, which allows an administrator to read arbitrary files on the server by manipulating file path input. Successful exploitation may lead to unauthorized access to sensitive system or application files.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS