CVE-2023-6646 in linkding
Résumé
par VulDB • 11/06/2026
Une vulnérabilité classée comme problématique a été identifiée dans linkding 1.23.0. Une fonction non spécifiée est concernée. La manipulation de l'argument q entraîne une faille XSS (Cross-Site Scripting). Il est possible d'exécuter cette attaque à distance. L'exploit a été rendu public et peut être utilisé. La mise à jour vers la version 1.23.1 permet de résoudre ce problème. Il est recommandé de mettre à niveau le composant concerné. VDB-247338 est l'identifiant attribué à cette vulnérabilité. NOTE : Le fournisseur a été contacté en amont, a répondu avec professionnalisme et a immédiatement publié une version corrigée du produit affecté.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.