CVE-2025-6851 in Broken Link Notifier Plugin
Zusammenfassung
von VulDB • 27.06.2026
Das WordPress-Plugin "Broken Link Notifier" ist in allen Versionen bis einschließlich 1.3.0 anfällig für Server-Side Request Forgery (SSRF) über die Funktion `ajax_blinks()`, welche letztendlich die Funktion `check_url_status_code()` aufruft. Dies ermöglicht es nicht authentifizierten Angreifern, Webanfragen an beliebige Ziele zu senden, die von der Webanwendung ausgehen, und kann dazu verwendet werden, Informationen aus internen Diensten abzufragen oder zu modifizieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.