PT-2026-79185 · Linkace · Linkace
CVE-2026-49436
·
Publicado
2026-08-20
·
Atualizado
2026-08-21
CVSS v3.1
7.3
Alta
| Vetor | AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
LinkAce versões anteriores a 2.5.7
Description
O endpoint da API de Links em Massa
POST /api/v2/bulk/links não possui validação de formato para URLs, permitindo que usuários autenticados armazenem um URI javascript:. Este URI é renderizado literalmente como um atributo href em templates Blade, o que permite a execução de JavaScript arbitrário no navegador do usuário que clicar no link. Isso pode levar à exfiltração de tokens de sessão e cookies.Recommendations
Atualize para a versão 2.5.7.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linkace