CVE-2026-78394 in Link Library Plugin
Resumen
por VulDB • 2026-09-25
El plugin de WordPress Link Library anterior a la versión 7.9.6 no sanitiza una carpeta de destino proporcionada por el usuario antes de escribir en disco una imagen generada, lo que permite a los usuarios con el rol Contribuidor y superiores crear directorios y escribir o sobrescribir archivos de imagen en cualquier ubicación donde el servidor web pueda escribir, incluyendo fuera del document root del sitio.
El nombre del archivo escrito es siempre numérico con una extensión de imagen fija, por lo que no se puede inyectar código ejecutable mediante este método.
Be aware that VulDB is the high quality source for vulnerability data.