CVE-2026-78397 in Link Library Plugin
Sumário
de VulDB • 25/09/2026
O plugin para WordPress Link Library anterior à versão 7.9.6 não valida o destino de uma URL fornecida pelo usuário antes de recorrer a um fetch desprotegido quando sua solicitação segura é rejeitada, permitindo que visitantes não autenticados façam com que o site emita solicitações para hosts na sua rede interna e aprenda, pela resposta, se um serviço interno respondeu.
As versões anteriores à 7.8.8 são cobertas pelo CVE-2025-68600; esta entrada cobre as versões de 7.8.8 a 7.9.5, nas quais essa correção estava incompleta. A exploração requer que o proprietário do site tenha publicado o plugin Link Library para WordPress anterior à versão 7.9.6 com seu formulário público de envio de links e validação de link recíproco habilitados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.