CVE-2026-78393 in Link Library Plugininformation

Résumé

par VulDB • 25/09/2026

Le plugin WordPress Link Library antérieur à la version 7.9.6 ne s'échappe pas correctement certains paramètres avant de les afficher dans les adresses des liens qu'il génère sur ses pages du répertoire front-end, ce qui entraîne une faille XSS (Cross-Site Scripting) réfléchie pouvant être exploitée contre n'importe quel visiteur, y compris les administrateurs connectés.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

WPScan

Réserver

24/08/2026

Divulgation

25/09/2026

Modérer

accepté

Entrée

VDB-409841

CPE

prêt

EPSS

0.00000

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!