CVE-2025-59424

Yüksek

Açıklama

LinkAce, web sitesi bağlantılarını toplamak için kullanılan self-hosted bir arşivdir. 2.3.1 sürümünden önce, /system/audit sayfasında Saklı Siteler Arası Betik Çalıştırma (Stored XSS) zafiyeti tespit edilmiştir. Uygulama, kullanıcı adı alanını denetim günlüğünde görüntülemeden önce uygun şekilde temizlememektedir. Kimliği doğrulanmış bir saldırgan, kullanıcı adını kötü amaçlı bir JavaScript yükü olarak ayarlayabilir. Bu kullanıcı tarafından gerçekleştirilen bir işlem kaydedildiğinde (örneğin, bir API belirteci oluşturulduğunda veya iptal edildiğinde), yük veritabanına kaydedilir. Ardından bu betik, /system/audit sayfasını görüntüleyen herhangi bir kullanıcının, özellikle de yöneticilerin tarayıcısında çalıştırılır. Bu zafiyet 2.3.1 sürümünde giderilmiştir.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

ÜrünLinkace

Yayın18 Eyl 2025

İlk görülme18 Eyl 2025

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

linkace linkace2.3.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linkace linkace	v < 2.3.1	2.3.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.