PT-2026-98360

CVE-2026-78397

Publicado

2026-09-23

Atualizado

2026-09-25

Descrição por

CVSS 3.1

4.0

Média

MétricasAV:N/AC:H/PR:N/UI:N/S:C/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Link Library WordPress plugin versões anteriores a 7.9.6

Descrição Existe um problema onde o plugin não valida o destino de uma URL fornecida pelo usuário antes de recorrer a uma busca desprotegida quando uma requisição segura é rejeitada. Isso permite que visitantes não autenticados realizem Server-Side Request Forgery (SSRF), uma técnica na qual um invasor força um servidor a fazer requisições a hosts da rede interna para consultar ou modificar informações de serviços internos e determinar se esses serviços estão ativos com base na resposta.

Recomendações Atualize o Link Library WordPress plugin para a versão 7.9.6 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Charles Vosburgh

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

Identificadores relacionados