PT-2026-98358 · Unknown · Link Library

Karthik Ramakrishnan

·

CVE-2026-78393

·

تاريخ النشر

2026-09-25

·

تاريخ التحديث

2026-09-25

CVSS v3.1

6.1

متوسطة

المتجهAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions Link Library versions prior to 7.9.6
Description Insufficient escaping of parameters used in the addresses of links generated on front-end directory pages allows Reflected Cross-Site Scripting (XSS). This occurs via the link tags and link price parameters in sort and breadcrumb links, potentially affecting any visitor, including logged-in administrators.
Recommendations Update Link Library to version 7.9.6 or later.

استغلال

إصلاح

XSS

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-79

المعرّفات ذات الصلة

CVE-2026-78393

المنتجات المتأثرة

Link Library