CVE-2025-4047 in Broken Link Checker Plugin

الملخص

بحسب VulDB • 21/09/2026

يُعدّ مكوّن "Broken Link Checker" الخاص بـ WordPress عرضة للوصول غير المصرح به إلى البيانات بسبب نقص في فحص الصلاحيات (capability check) على الدالتين `ajax_full_status` و `ajax_dashboard_status` في جميع الإصدارات حتى 2.4.4 وشاملاً لها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "Subscriber" وما فوقه، عرض حالة المكوّن الإضافي (plugin).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 28/04/2025
• إفشاء: 03/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-310842
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00281
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4047
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4047
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4047/