CVE-2026-18855

Nome do Software Vulnerável e Versões Afetadas Link Library versões anteriores a 7.9.5

Description A validação insuficiente do caminho do arquivo na função ll delete link fields() permite que atacantes não autenticados excluam arquivos arbitrários no servidor. Isso pode levar à execução remota de código se arquivos críticos, como wp-config.php, forem excluídos. A exploração ocorre se o administrador tiver habilitado a opção 'Delete local file on link deletion' e, posteriormente, realizar uma ação de moderação rotineira ao excluir permanentemente um link enviado pelo atacante.

Recommendations Atualize para uma versão posterior à 7.9.4. Desative a opção do plugin 'Delete local file on link deletion' para evitar a exploração.