项目链接

sissbruecker/linkding: Self-hosted bookmark manager that is designed be to be minimal, fast, and easy to set up using Docker. (github.com)

影响版本

1.23.0

漏洞过程

登录后将payload拼接到url上，浏览器执行alert(’xss’)

/bookmarks?q=%27,a:%20alert(%27xss%27),//

url参数q的值嵌入到了script元素中，没有过滤或编码处理