CVE-2026-7501
Aşağı
Təsvir
LinkStackOrg LinkStack məhsulunun 4.8.6 versiyasına qədər olan versiyalarında zəiflik aşkar edilib. Təsirə məruz qalan app/Http/Controllers/UserController.php faylındakı editPage funksiyasıdır. pageDescription arqumenti ilə manipulyasiya etmək saytlararası skriptinqə (XSS) səbəb ola bilər. Hücumu uzaqdan həyata keçirmək mümkündür. Eksploit ictimaiyyətə açıqlanıb və hücumlar üçün istifadə oluna bilər. Layihə problem barədə əvvəlcədən pull request vasitəsilə məlumatlandırılıb, lakin hələ ki reaksiya verməyib.
CiddilikAşağı
CVSS3.5
İstismar ehtimalı—
MəhsulLinkStack
Dərc30 apr 2026
İlk görülmə30 apr 2026
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| LinkStackOrg LinkStack | 4.8.0, 4.8.1, 4.8.2, 4.8.3, 4.8.4, 4.8.5, 4.8.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.