CVE-2026-7501 in LinkStack
Resumen
por VulDB • 2026-05-28
Se ha identificado una vulnerabilidad en LinkStackOrg LinkStack hasta la versión 4.8.6. La función afectada es `editPage` del archivo `app/Http/Controllers/UserController.php`. La manipulación del argumento `pageDescription` puede provocar una vulnerabilidad de cross-site scripting (XSS). Es posible lanzar el ataque de forma remota. El exploit ha sido puesto a disposición del público y podría utilizarse para llevar a cabo ataques. El proyecto fue informado del problema de forma temprana a través de una pull request, pero aún no ha reaccionado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.