CVE-2026-75528
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Wtyczka Broken Link Checker dla WordPressa do wersji 2.4.13 włącznie jest podatna na Stored Cross-Site Scripting przez pole Comment Author URL / Link Log z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Niezalogowani atakujący mogą wstrzykiwać dowolne skrypty webowe na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wykorzystanie wymaga, aby administrator wykonał standardowy workflow dismiss-and-recheck na linku przesłanym przez atakującego, po czym serwer HTTP atakującego przekierowuje do URL zawierającego payload HTML/JavaScript, który jest przechowywany w logu linków.
Ocena ryzyka
Ryzyko obejmuje możliwość wykonania złośliwych skryptów w przeglądarce administratora, co może prowadzić do przejęcia sesji, kradzieży danych lub dalszej kompromitacji witryny.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji oraz ograniczenie możliwości przesyłania linków przez komentarze. Należy również regularnie przeglądać logi linków pod kątem podejrzanych wpisów.
Inne podatności w Broken Link Checker
Zobacz wszystkie- CVE-2026-84772Średnie
Podatność na Server Side Request Forgery (SSRF) w wtyczce Broken Link Checker w wersjach do 2.4.14, dotycząca ról edytorów (Editor).
- CVE-2026-39466Wysokie
Wtyczka Broken Link Checker od WPMU DEV do wersji 2.4.7 włącznie jest podatna na atak Blind SQL Injection poprzez nieprawidłową neutralizację specjalnych elementów używanych w poleceniu SQL.
Oryginalny opis (angielski, źródło NVD)
The Broken Link Checker plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment Author URL / Link Log in all versions up to, and including, 2.4.13 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. Exploitation requires an administrator to perform the plugin's standard dismiss-and-recheck workflow on a link submitted by the attacker via the WordPress comment author URL field, after which the attacker's HTTP server issues a redirect to a URL containing an HTML/JavaScript payload that is stored verbatim in the link log.