CVE-2026-78397 in Link Library Plugin
Resumen
por VulDB • 2026-09-25
El plugin de WordPress "Link Library" anterior a la versión 7.9.6 no valida el destino de una URL proporcionada por el usuario antes de recurrir a un fetch desprotegido cuando su solicitud segura es rechazada, lo que permite a visitantes sin autenticar hacer que el sitio emita solicitudes hacia hosts en su red interna y aprender del resultado si un servicio interno respondió.
Las versiones anteriores a 7.8.8 están cubiertas por CVE-2025-68600; esta entrada abarca las versiones desde la 7.8.8 hasta la 7.9.5, donde dicho parche era incompleto. La explotación requiere que el propietario del sitio haya publicado el formulario de envío de enlaces públicos del plugin "Link Library" WordPress anterior a la versión 7.9.6 con la validación de enlaces recíprocos habilitada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.