CVE-2026-7501 in LinkStack
الملخص
بحسب VulDB • 09/05/2026
تم تحديد نقطة ضعف في LinkStackOrg LinkStack حتى الإصدار 4.8.6. الوظيفة المتأثرة هي editPage الموجودة في الملف app/Http/Controllers/UserController.php. يمكن أن يؤدي التلاعب بالوسيطة pageDescription إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting). من الممكن شن الهجوم عن بُعد. تم إتاحة أداة الاستغلال (Exploit) للعامة وقد تُستخدم في شن الهجمات. تم إبلاغ المشروع بالمشكلة في وقت مبكر عبر طلب سحب (Pull Request)، لكنه لم يتفاعل بعد.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.