افزونه Link Library برای سیستم مدیریت محتوای وردپرس (WordPress) در نسخه‌های پیش از 7.9.6، دارای یک آسیب‌پذیری امنیتی از نوع Stored Cross-Site Scripting (XSS) است. این نقص امنیتی به دلیل عدم پاک‌سازی (Sanitization) و خنثی‌سازی (Escaping) صحیح فیلد لینک پیش از نمایش آن در ویژگی‌های پیش‌نمایش لینک (Link Preview) رخ می‌دهد.
بر اساس گزارش‌های فنی، کاربران دارای نقش Contributor (همکار) یا بالاتر می‌توانند از این آسیب‌پذیری برای تزریق کدهای مخرب استفاده کنند. نکته حائز اهمیت این است که پیش‌نمایش لینک‌ها بدون نیاز به احراز هویت (Authentication) و بدون بررسی وضعیت انتشار لینک تولید می‌شود. این بدان معناست که یک ارسال غیرمجاز یا تایید نشده نیز می‌تواند به تمامی بازدیدکنندگان سایت که آن پیش‌نمایش را مشاهده می‌کنند، آسیب برساند.
علاوه بر این آسیب‌پذیری، بررسی‌های انجام شده نشان‌دهنده وجود نقاط ضعف دیگری در نسخه‌های مختلف این افزونه از جمله SQL Injection، Server-Side Request Forgery (SSRF) و حذف فایل‌های دلخواه (Arbitrary File Deletion) است که ضرورت به‌روزرسانی فوری را دوچندان می‌کند.
