CVE-2026-78392 XSS almacenado en Link Library mediante el parámetro 'link_target'
El plugin Link Library para WordPress no sanitiza ni escapa un campo de enlace antes de mostrarlo dentro de un atributo de la vista previa del enlace, permitiendo a usuarios con rol Contributor o superior realizar ataques de XSS almacenado. La vista previa se genera sin autenticación y sin comprobar si el enlace fue publicado, por lo que basta un envío no aprobado para alcanzar a cualquier visitante que lo abra. Corregido en 7.9.6.
CVSS 3.1
- Probabilidad de explotación0,3 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Link Library
hasta antes de 7.9.6
Qué hacer
- Verificá si usás Link Library y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 6.8 MEDIA
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosAltos
- Interacción del usuarioRequerida
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
The Link Library WordPress plugin before 7.9.6 does not sanitise and escape a link field before outputting it inside an attribute of a link preview, allowing users with the Contributor role and above to perform Stored Cross-Site Scripting attacks. The preview is generated without authentication and without checking whether the link has been published, so an unapproved submission is enough to reach any visitor who opens it.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.