CVE-2026-78394

Nome do Software Vulnerável e Versões Afetadas Link Library versões anteriores a 7.9.6

Description Ocorre a sanitização insuficiente de uma pasta de destino fornecida pelo usuário ao gravar uma imagem gerada no disco. Isso permite que usuários com a função de Colaborador (Contributor) ou superior criem diretórios e gravem ou sobrescrevam arquivos de imagem em qualquer local acessível ao servidor web, incluindo áreas fora da raiz de documentos do site. Este problema é acionado por meio do parâmetro filepath. Como o nome do arquivo gravado é sempre numérico com uma extensão de imagem fixa, códigos executáveis não podem ser carregados por este método.

Recommendations Atualize o Link Library para a versão 7.9.6 ou posterior.