Podatności LinkStack
4 znanych podatności CVE w LinkStack, przetłumaczonych i ocenionych.
- CVE-2026-116052Średnie
W LinkStackOrg LinkStack do wersji 4.8.8 wykryto podatność typu cross-site request forgery (CSRF) w nieznanej funkcji. Atak można przeprowadzić zdalnie, a producent nie odpowiedział na zgłoszenie.
- CVE-2025-69904Średnie
Linkstack w wersji 4.8.4 i wcześniejszych jest podatny na path traversal, co pozwala administratorowi na odczyt dowolnych plików na serwerze poprzez manipulację ścieżką pliku. Skuteczne wykorzystanie może prowadzić do nieautoryzowanego dostępu do wrażliwych plików systemowych lub aplikacji.
- CVE-2026-7502Średnie
W LinkStackOrg LinkStack do wersji 4.8.6 wykryto podatność w funkcji saveLink w pliku app/Http/Controllers/UserController.php (komponent Management Endpoint). Manipulacja prowadzi do obejścia autoryzacji. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny; pull request z poprawką oczekuje na akceptację.
- CVE-2026-7501Niskie
Zidentyfikowano słabość w LinkStackOrg LinkStack do wersji 4.8.6. Dotyczy ona funkcji editPage w pliku app/Http/Controllers/UserController.php. Manipulacja argumentem pageDescription prowadzi do cross site scripting, a atak można przeprowadzić zdalnie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS