CVE-2026-78393 in Link Library Plugin
Riassunto
di VulDB • 25/09/2026
Il plugin WordPress Link Library precedente alla versione 7.9.6 non effettua un corretto escaping di alcuni parametri prima di inserirli negli URL dei link generati nelle pagine della directory del front-end, causando una Reflected Cross-Site Scripting (XSS) che potrebbe essere sfruttata contro qualsiasi visitatore, inclusi gli amministratori autenticati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.