یک آسیب‌پذیری امنیتی جدید با شناسه CVE-2026-78397 در افزونه Link Library وردپرس شناسایی شده است. این نقص امنیتی در نسخه‌های پیش از 7.9.6 وجود دارد و به مهاجمان اجازه می‌دهد تا از طریق ارسال درخواست‌های غیرمجاز، زیرساخت‌های داخلی شبکه سرور را هدف قرار دهند.
تحلیل فنی آسیب‌پذیری
این مشکل از نوع SSRF (Server-Side Request Forgery) است. در نسخه‌های آسیب‌پذیر، افزونه مذکور مقصد URLهای ارسالی توسط کاربر را به‌درستی اعتبارسنجی نمی‌کند. زمانی که یک درخواست امن (Safe Request) رد می‌شود، سیستم به یک متد Fetch بدون محافظت باز می‌گردد. این نقص به بازدیدکنندگان غیرمجاز (Unauthenticated) اجازه می‌دهد تا وب‌سایت را مجبور به ارسال درخواست به میزبان‌های موجود در شبکه داخلی (Internal Network) کرده و بر اساس پاسخ دریافتی، وجود یا عدم وجود سرویس‌های داخلی را شناسایی کنند.
جزئیات نسخه‌ها و پیش‌نیازهای اکسپلویت
- نسخه‌های تحت تاثیر: نسخه‌های 7.8.8 تا 7.9.5 (لازم به ذکر است که نسخه‌های قدیمی‌تر از 7.8.8 تحت پوشش CVE-2025-68600 بودند و اصلاحیه قبلی در نسخه‌های جدیدتر ناقص بوده است).
- شرط بهره‌برداری: برای اجرای این حمله، مالک سایت باید فرم ارسال لینک عمومی (Public Link Submission Form) را فعال کرده و قابلیت اعتبارسنجی لینک‌های متقابل (Reciprocal-link validation) را فعال نموده باشد.
سایر مخاطرات مرتبط
علاوه بر این مورد، بررسی‌های امنیتی نشان می‌دهد که این افزونه در گذشته با آسیب‌پذیری‌های متعددی از جمله SQL Injection، Reflected XSS و امکان حذف فایل‌های دلخواه (Arbitrary File Deletion) توسط کاربران دارای سطح دسترسی Contributor روبرو بوده است که نشان‌دهنده چالش‌های جدی در مدیریت ورودی‌ها در این پلاگین است.
