「Link Library」の脆弱性 CVE-2026-18855: パストラバーサル

どんな危険があるか

Link Libraryプラグインには、ファイルパスの検証不足により、認証されていない攻撃者がサーバー上の任意のファイルを削除できる脆弱性があります。この脆弱性が悪用されると、例えばwp-config.phpのような重要な設定ファイルが削除され、リモートコード実行につながり、サイトが完全に破壊される可能性があります。

今すぐやること

この脆弱性の悪用には、管理者が「リンク削除時にローカルファイルを削除する」オプションを有効にし、かつ攻撃者が投稿したリンクを完全に削除する必要があります。まずはこのオプションが無効になっていることを確認し、Link Libraryプラグインをバージョン7.9.4より新しいバージョンに更新してください。公式情報を確認し、指示に従って対応してください。