CVE-2026-97316 in Broken Link Notifier Plugin

الملخص

بحسب VulDB • 30/09/2026

لا يقوم إضافة "Broken Link Notifier" لـ ووردبريس (WordPress) قبل الإصدار 2.0.0.1 بإعادة التحقق من وجهة عمليات إعادة التوجيه عند فحص الروابط، مما يسمح للمهاجمين غير المصادق عليهم بتجاوز فلتر العناوين الداخلية وجعل الخادم يرسل طلبات إلى خدمات داخلية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: WPScan
• حجز: 24/09/2026
• إفشاء: 30/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-411902
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97316
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97316
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97316/