CVE-2026-78394
NieznaneStreszczenie
Wtyczka WordPress Link Library przed wersją 7.9.6 nie sanityzuje folderu docelowego podanego przez użytkownika przed zapisem wygenerowanego obrazu na dysku. Pozwala to użytkownikom z rolą Contributor i wyższą tworzyć katalogi oraz zapisywać lub nadpisywać pliki obrazów wszędzie tam, gdzie serwer WWW może pisać, w tym poza katalogiem głównym witryny.
Ocena ryzyka
Użytkownik z uprawnieniami Contributor może zapisywać lub nadpisywać pliki obrazów poza katalogiem witryny, co może prowadzić do nieautoryzowanych zmian w systemie plików. Nazwa pliku jest zawsze numeryczna z ustalonym rozszerzeniem obrazu, więc nie można w ten sposób umieścić kodu wykonywalnego.
Rekomendacja
Zaktualizuj wtyczkę Link Library do wersji 7.9.6 lub nowszej. Ogranicz role użytkowników mogących korzystać z funkcji generowania obrazów.
Inne podatności w Link Library WordPress plugin
Zobacz wszystkie- CVE-2026-78397Nieznane
Wtyczka WordPress Link Library przed wersją 7.9.6 nie waliduje miejsca docelowego adresu URL podanego przez użytkownika, zanim nastąpi powrót do niezabezpieczonego pobrania, gdy bezpieczne żądanie zostanie odrzucone. Umożliwia to nieuwierzytelnionym odwiedzającym zmuszenie witryny do wysyłania żądań do hostów w sieci wewnętrznej i ustalenie na podstawie odpowiedzi, czy wewnętrzna usługa odpowiedziała.
- CVE-2026-78393Nieznane
Wtyczka WordPress Link Library przed wersją 7.9.6 nie escapuje prawidłowo niektórych parametrów przed wyświetleniem ich w adresach generowanych linków na stronach katalogu front-end. Prowadzi to do odbitego cross-site scripting (Reflected XSS), który może być wykorzystany przeciwko dowolnemu odwiedzającemu, w tym zalogowanym administratorom.
Oryginalny opis (angielski, źródło NVD)
The Link Library WordPress plugin before 7.9.6 does not sanitize a user-supplied destination folder before writing a generated image to disk, allowing users with the Contributor role and above to create directories and write or overwrite image files anywhere the web server can write, including outside the site's document root. The written file name is always numeric with a fixed image extension, so executable code cannot be planted this way.