CVE-2026-78395
CVE-2026-78395 · Link Library < 7.10.0 - Unauthenticated Link Submission Login Requirement Bypass
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The Link Library WordPress plugin before 7.10.0 does not re-check the selected library's own login requirement when processing its front-end link submission, allowing unauthenticated users to submit links to a library configured to require login by reusing a form token obtained from another library that does not.
CVSS 5.3 · Средний · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
link library
- Версии
- ≥ 0, < 7.10.0: Затронуто (semver)
Обновитесь до 7.10.0