CVE-2026-78392
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Wtyczka Link Library dla WordPressa w wersjach przed 7.9.6 nie sanityzuje ani nie escapuje pola linku przed wyświetleniem go w atrybucie podglądu linku, co pozwala użytkownikom z rolą Contributor i wyższą na ataki Stored Cross-Site Scripting. Podgląd jest generowany bez uwierzytelnienia i bez sprawdzania, czy link został opublikowany, więc niezatwierdzone zgłoszenie wystarczy, aby dotrzeć do każdego odwiedzającego, który je otworzy.
Ocena ryzyka
Atakujący z uprawnieniami Contributor może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce odwiedzających, co może prowadzić do kradzieży sesji lub przejęcia konta.
Rekomendacja
Zaktualizuj wtyczkę Link Library do wersji 7.9.6 lub nowszej i ogranicz role Contributor do zaufanych użytkowników.
Inne podatności w Link Library
Zobacz wszystkie- CVE-2026-18855Krytyczne
Wtyczka Link Library dla WordPressa jest podatna na dowolne usuwanie plików z powodu niewystarczającej walidacji ścieżek w funkcji ll_delete_link_fields we wszystkich wersjach do 7.9.4 włącznie. Umożliwia to nieuwierzytelnionym atakującym usuwanie dowolnych plików na serwerze, co może prowadzić do zdalnego wykonania kodu, gdy usunięty zostanie odpowiedni plik (np. wp-config.php). Wykorzystanie wymaga, aby administrator włączył opcję 'Delete local file on link deletion' (domyślnie wyłączoną) i następnie trwale usunął link przesłany przez atakującego, co jest rutynową czynnością moderacyjną.
- CVE-2026-16532Krytyczne
Wtyczka WordPress 'Link Library' przed wersją 7.9.3 nieprawidłowo oczyszcza i zabezpiecza wartość dostarczoną przez użytkownika przed użyciem jej w zapytaniu SQL, co pozwala niezalogowanym użytkownikom na przeprowadzanie ataków SQL Injection.
- CVE-2026-15090Wysokie
Wtyczka Link Library dla WordPressa jest podatna na czasową iniekcję SQL (time-based SQL Injection) poprzez parametr 'link_url' we wszystkich wersjach do 7.9.2 włącznie. Wynika to z niewystarczającego escapowania parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to nieuwierzytelnionym atakującym dołączenie dodatkowych zapytań SQL do istniejących zapytań, co może być wykorzystane do wyodrębnienia poufnych informacji z bazy danych.
- CVE-2026-16535Średnie
Wtyczka Link Library dla WordPressa przed wersją 7.9.4 nie sanityzuje i nie escapuje parametru przed odzwierciedleniem go w odpowiedzi, co pozwala nieuwierzytelnionym atakującym przeprowadzać ataki Reflected Cross-Site Scripting na użytkowników, którzy zostaną nakłonieni do wykonania akcji.
- CVE-2026-40779Wysokie
W wersjach Link Library do 7.8.8 występuje podatność umożliwiająca nieautoryzowane usunięcie plików przez użytkowników z odpowiednimi uprawnieniami.
- CVE-2025-68600Średnie
Wtyczka WordPress Link Library (link-library) autorstwa Yannick Lefebvre zawiera podatność Server-Side Request Forgery (SSRF). Problem występuje w wersjach od n/a do 7.8.7 włącznie. Podatność może pozwolić atakującemu na wymuszenie żądań z serwera do dowolnych zasobów.
Oryginalny opis (angielski, źródło NVD)
The Link Library WordPress plugin before 7.9.6 does not sanitise and escape a link field before outputting it inside an attribute of a link preview, allowing users with the Contributor role and above to perform Stored Cross-Site Scripting attacks. The preview is generated without authentication and without checking whether the link has been published, so an unapproved submission is enough to reach any visitor who opens it.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS