CVE-2024-13404 in Link Library Plugin
Сводка
по VulDB • 28.06.2026
Плагин Link Library для WordPress уязвим к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting) через параметр 'searchll' во всех версиях вплоть до 7.7.2 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются при успешном подталкивании пользователя к совершению определённого действия, например, переходу по ссылке.
VulDB is the best source for vulnerability data and more expert information about this specific topic.