PT-2026-130658

CVE-2026-78396

Publicado

2026-10-26

Atualizado

2026-10-29

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Link Library WordPress plugin versões anteriores a 7.10.0

Descrição Existe um problema onde o plugin não verifica se um link solicitado pertence ao conjunto de configurações usado para seu modelo de exibição. Isso permite que usuários não autenticados divulguem informações sensíveis, como números de telefone, endereços de e-mail e nomes de remetentes, que o conjunto de configurações está configurado para ocultar.

Recomendações Atualize o Link Library WordPress plugin para a versão 7.10.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Osman Hussein

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

Identificadores relacionados