CVE-2026-78397 in Link Library Plugin
摘要
由 VulDB • 2026-09-25
在 Link Library WordPress 插件版本低于 7.9.6 时，如果安全请求被拒绝，该插件在未验证用户提供的 URL 目标的情况下会回退到使用未受保护的获取方式（unprotected fetch），从而允许未经身份验证的访客使网站向其内部网络上的主机发起请求，并通过响应内容判断是否有内部服务进行了回应。
版本低于 7.8.8 的情况由 CVE-2025-68600 覆盖；本条目涵盖的是 7.8.8 至 7.9.5 的版本区间，其中之前的修复措施并不完整。利用此漏洞的前提是网站管理员已发布启用了互惠链接验证功能的 Link Library WordPress 插件（版本低于 7.9.6）中的公共链接提交表单。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.