Podatności Broken Link Checker
3 znanych podatności CVE w Broken Link Checker, przetłumaczonych i ocenionych.
- CVE-2026-84772Średnie
Podatność na Server Side Request Forgery (SSRF) w wtyczce Broken Link Checker w wersjach do 2.4.14, dotycząca ról edytorów (Editor).
- CVE-2026-75528Wysokie
Wtyczka Broken Link Checker dla WordPressa do wersji 2.4.13 włącznie jest podatna na Stored Cross-Site Scripting przez pole Comment Author URL / Link Log z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Niezalogowani atakujący mogą wstrzykiwać dowolne skrypty webowe na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wykorzystanie wymaga, aby administrator wykonał standardowy workflow dismiss-and-recheck na linku przesłanym przez atakującego, po czym serwer HTTP atakującego przekierowuje do URL zawierającego payload HTML/JavaScript, który jest przechowywany w logu linków.
- CVE-2026-39466Wysokie
Wtyczka Broken Link Checker od WPMU DEV do wersji 2.4.7 włącznie jest podatna na atak Blind SQL Injection poprzez nieprawidłową neutralizację specjalnych elementów używanych w poleceniu SQL.