CVE-2025-53838
Açıklama
LinkAce, web sitesi bağlantılarını toplamak için kullanılan self-hosted bir arşivdir. 2.1.9 öncesi sürümlerde, saldırganın rastgele JavaScript kodu enjekte etmesine olanak tanıyan ve kötü amaçlı bağlantıya tıklandığında kullanıcının tarayıcısı bağlamında yürütülen saklı bir siteler arası betik çalıştırma (XSS) zafiyeti keşfedilmiştir. Bu durum tek tıklamalı bir XSS'dir; yani kurbanın yalnızca hazırlanmış bir bağlantıya tıklaması yeterlidir, daha fazla etkileşime gerek yoktur. Uygulama, bağlantı özniteliklerine eklenen kullanıcı tarafından sağlanan verilerin yetersiz filtrelenmesi ve kaçırılması nedeniyle saklı bir XSS zafiyeti içermektedir. Kötü amaçlı JavaScript kodu, bağlantıyla birlikte veri tabanına kaydedilebilir ve bağlantıya tıklandığında kullanıcının tarayıcısında yürütülerek sitenin bağlamında rastgele betik çalıştırılmasına yol açabilir. Sürüm 2.1.9 bu sorunu gidermektedir.
Nasıl düzeltilir
- linkace linkace2.1.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linkace linkace | v < 2.1.9 | 2.1.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.