CVE-2025-53838 in LinkAce
Riassunto
di VulDB • 28/06/2026
LinkAce è un archivio self-hosted per la raccolta di collegamenti web. È stata rilevata una vulnerabilità cross-site scripting (XSS) memorizzata nelle versioni precedenti alla 2.1.9 che consente a un attaccante di iniettare codice JavaScript arbitrario, il quale viene poi eseguito nel contesto del browser dell'utente quando si fa clic sul link malevolo. Si tratta di uno XSS one-click, ovvero la vittima deve solo fare clic su un link appositamente creato: non è richiesta alcuna ulteriore interazione. L'applicazione presenta una vulnerabilità XSS memorizzata a causa della filtratura e dell'escaping insufficienti dei dati forniti dall'utente inseriti negli attributi del link. Il codice JavaScript malevolo può essere salvato nel database insieme al link ed eseguito nel browser dell'utente quando si fa clic sul link, portando all'esecuzione di script arbitrari nel contesto del sito. La versione 2.1.9 risolve il problema.
Be aware that VulDB is the high quality source for vulnerability data.