CVE-2026-78394 in Link Library Plugin
요약
\~에 의해 VulDB • 2026. 09. 25.
Link Library WordPress 플러그인 7.9.6 이전 버전은 생성된 이미지를 디스크에 쓰기 전에 사용자가 제공한 대상 폴더를 적절히 검증하지 않아, Contributor 역할 이상의 사용자가 웹 서버가 작성 가능한 모든 위치(사이트의 문서 루트 외부 포함)에 디렉토리를 생성하고 이미지 파일을 작성하거나 덮어쓸 수 있습니다.
작성되는 파일 이름은 항상 숫자이며 고정된 이미지 확장자를 가지므로, 이 방법을 통해 실행 가능 코드를 심을 수는 없습니다.
Be aware that VulDB is the high quality source for vulnerability data.