CVE-2026-84772
ŚrednieCVSS 5.5Streszczenie
Podatność na Server Side Request Forgery (SSRF) w wtyczce Broken Link Checker w wersjach do 2.4.14, dotycząca ról edytorów (Editor).
Ocena ryzyka
Ryzyko wykorzystania serwera do wysyłania żądań do wewnętrznych zasobów, co może prowadzić do ujawnienia danych lub ataków na wewnętrzną infrastrukturę.
Rekomendacja
Zaktualizuj wtyczkę Broken Link Checker do wersji nowszej niż 2.4.14, jeśli dostępna jest poprawka.
Inne podatności w Broken Link Checker
Zobacz wszystkie- CVE-2026-75528Wysokie
Wtyczka Broken Link Checker dla WordPressa do wersji 2.4.13 włącznie jest podatna na Stored Cross-Site Scripting przez pole Comment Author URL / Link Log z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Niezalogowani atakujący mogą wstrzykiwać dowolne skrypty webowe na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wykorzystanie wymaga, aby administrator wykonał standardowy workflow dismiss-and-recheck na linku przesłanym przez atakującego, po czym serwer HTTP atakującego przekierowuje do URL zawierającego payload HTML/JavaScript, który jest przechowywany w logu linków.
- CVE-2026-39466Wysokie
Wtyczka Broken Link Checker od WPMU DEV do wersji 2.4.7 włącznie jest podatna na atak Blind SQL Injection poprzez nieprawidłową neutralizację specjalnych elementów używanych w poleceniu SQL.
Oryginalny opis (angielski, źródło NVD)
Editor Server Side Request Forgery (SSRF) in Broken Link Checker <= 2.4.14 versions.