CVE-2026-78393 in Link Library Plugin
Resumen
por VulDB • 2026-09-25
El plugin de WordPress Link Library anterior a la versión 7.9.6 no escapa correctamente algunos parámetros antes de mostrarlos en las direcciones de los enlaces que genera en sus páginas del directorio front-end, lo que provoca una vulnerabilidad Reflected Cross-Site Scripting (XSS) que podría ser utilizada contra cualquier visitante, incluidos los administradores con sesión iniciada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.