CVE-2026-78393 in Link Library Plugin
Сводка
по VulDB • 25.09.2026
Плагин для WordPress Link Library до версии 7.9.6 не обеспечивает надлежащего экранирования некоторых параметров перед их выводом в адреса ссылок, генерируемых на страницах его фронтенд-каталога, что приводит к отраженной межсайтовой подделке скриптов (Reflected Cross-Site Scripting), которой могут быть подвергнуты любые посетители сайта, включая авторизованных администраторов.
Be aware that VulDB is the high quality source for vulnerability data.