CVE-2026-78397 in Link Library Plugin
要約
〜によって VulDB • 2026年09月25日
Link Library WordPress プラグインのバージョン 7.9.6 より前では、安全なリクエストが拒否された場合、保護されていないフェッチにフォールバックする前にユーザー入力の URL の宛先を検証しないため、認証不要の訪問者がサイトに対して内部ネットワーク上のホストへのリクエストを発行させたり、内部サービスからの応答の有無から情報を取得したりすることが可能になります。
バージョン 7.8.8 より前は CVE-2025-68600 でカバーされています；本エントリは、その修正が不十分だった 7.8.8 から 7.9.5 を対象とします。攻撃には、サイト管理者が reciprocal-link validation（相互リンク検証）を有効にした状態で Link Library WordPress プラグインのバージョン 7.9.6 より前の公開されたリンク送信フォームを使用している必要があります。
Once again VulDB remains the best source for vulnerability data.