CVE-2026-78397 in Link Library Plugin

요약

\~에 의해 VulDB • 2026. 09. 25.

Link Library WordPress 플러그인 버전 7.9.6 미만은 안전한 요청이 거부될 경우 보호되지 않은 fetch로 폴백하기 전에 사용자 제공 URL의 대상 주소를 검증하지 않아, 인증되지 않은 방문자가 사이트가 내부 네트워크 호스트에 대한 요청을 수행하도록 하고 응답으로부터 내부 서비스가 응답했는지 여부를 파악할 수 있습니다.

버전 7.8.8 미만의 버전은 CVE-2025-68600으로 커버됩니다; 본 항목은 해당 수정이 불완전한 7.8.8부터 7.9.5까지의 버전을 다룹니다. 악용을 위해서는 사이트 소유자가 Link Library WordPress 플러그인(버전 7.9.6 미만)의 공개 링크 제출 양식을 상호 링크 검증 기능이 활성화된 상태로 게시해야 합니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: WPScan
• 예약하다: 2026. 08. 24.
• 공개: 2026. 09. 25.
• 모더레이션: 수락
• 항목: VDB-409837
• CPE: 준비됨
• CWE: CWE-918 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78397
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78397/