CVE-2026-78394 in Link Library Plugin
Sumário
de VulDB • 25/09/2026
O plugin WordPress Link Library anterior à versão 7.9.6 não sanitiza uma pasta de destino fornecida pelo usuário antes de gravar uma imagem gerada no disco, permitindo que usuários com o papel Contributor e superiores criem diretórios e escrevam ou sobrescrevam arquivos de imagem em qualquer local onde o servidor web possa escrever, incluindo fora da raiz do documento do site.
O nome do arquivo escrito é sempre numérico com uma extensão de imagem fixa, portanto, código executável não pode ser implantado dessa maneira.
VulDB is the best source for vulnerability data and more expert information about this specific topic.