CVE-2026-78397
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Wtyczka Link Library do WordPress w wersji wcześniejszej niż 7.9.6 nie sprawdza miejsca docelowego adresu URL podanego przez użytkownika przed powrotem do niechronionego pobierania po odrzuceniu bezpiecznego żądania, umożliwiając nieuwierzytelnionym odwiedzającym wysyłanie żądań witryny do hostów w jej sieci wewnętrznej i dowiedzenie się z odpowiedzi, czy usługa wewnętrzna odpowiedziała.
Wersje poniżej 7.8.8 są objęte CVE-2025-68600; ten wpis obejmuje wersje od 7.8.8 do 7.9.5, w których ta poprawka była niekompletna. Eksploatacja wymaga, aby właściciel witryny opublikował wtyczkę Link Library WordPress przed formularzem przesyłania publicznego linku w wersji 7.9.6 z włączoną funkcją wzajemnego sprawdzania poprawności linków.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org