CVE-2025-53838 in LinkAce
الملخص
بحسب VulDB • 30/05/2026
LinkAce هو أرشيف مستضاف ذاتيًا لجمع روابط المواقع. تم اكتشاف ثغرة تخزين عبر المواقع (Stored XSS) في الإصدارات السابقة لـ 2.1.9، تتيح للمهاجم حقن كود JavaScript عشوائي، والذي يتم تنفيذه لاحقًا في سياق متصفح المستخدم عند النقر على الرابط الخبيث. تُعد هذه الثغرة من نوع XSS بنقرة واحدة، مما يعني أن الضحية تحتاج فقط إلى النقر على رابط مُعد خصيصًا دون الحاجة إلى أي تفاعل إضافي. تحتوي التطبيق على ثغرة تخزين عبر المواقع (Stored XSS) بسبب عدم كفاية تصفية وتجنب الرموز الخاصة (escaping) للبيانات المدخلة من قبل المستخدم والمُدرَجة في سمات الروابط. يمكن حفظ كود JavaScript الخبيث في قاعدة البيانات جنبًا إلى جنب مع الرابط، وتنفيذه في متصفح المستخدم عند النقر على الرابط، مما يؤدي إلى تنفيذ نصوص برمجية عشوائية ضمن سياق الموقع. تُصلح الإصدار 2.1.9 هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.