CVE-2025-62722

LinkAce, web sitesi bağlantılarını toplamak için kullanılan self-hosted bir arşivdir. 2.3.1 ve altındaki sürümlerde, sosyal medya paylaşım işlevi, kimliği doğrulanmış herhangi bir kullanıcının başlık alanında kötü amaçlı HTML içeren bir bağlantı oluşturarak rastgele JavaScript enjekte etmesine olanak tanıyan bir Stored Cross-Site Scripting (XSS) zafiyeti içermektedir. Bir kullanıcı bağlantı detayları sayfasını görüntülediğinde ve paylaşılabilir bağlantılar işlendiğinde, kötü amaçlı JavaScript kullanıcının tarayıcısında çalışır. Bu zafiyet birden fazla paylaşım servisini etkilemektedir; oturum çerezlerini çalmak, kullanıcılar adına işlemler gerçekleştirmek veya kötü amaçlı yazılım iletmek için istismar edilebilir. Bu sorun 2.4.0 sürümünde düzeltilmiştir.