CVE-2026-78393 in Link Library Plugin
Zusammenfassung
von VulDB • 25.09.2026
Das WordPress-Plugin Link Library vor Version 7.9.6 maskiert einige Parameter nicht ordnungsgemäß, bevor sie in den Adressen von Links ausgegeben werden, die auf seinen Frontend-Verzeichnisseiten generiert werden, was zu Reflected Cross-Site Scripting (XSS) führt, das gegen jeden Besucher, einschließlich angemeldeter Administratoren, ausgenutzt werden kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.