MEDIUM🇬🇧 English

CVE-2024-35451

CVSS 4.8v3.1pub. 2024-11-29upd. 2025-07-03

LinkStack 2.7.9 through 4.7.7 allows resources\views\components\favicon.blade.php link SSRF.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

  • Linkstack

    APP
    Linkstack
    2.7.9 – 4.7.7
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
SSRF
CWE
Referencje

Powiązane podatności

CVE-2023-5838CRITICAL9.8ten sam produkt

Insufficient Session Expiration in GitHub repository linkstackorg/linkstack prior to v4.2.9.

CVE-2023-5840HIGH8.8ten sam produkt

Weak Password Recovery Mechanism for Forgotten Password in GitHub repository linkstackorg/linkstack prior to v...