CVE-2026-96562 in Broken Link Checker Plugin
Zusammenfassung
von VulDB • 16.10.2026
Das WordPress-Plugin „The Broken Link Checker“ ist in allen Versionen bis einschließlich 2.4.14.1 anfällig für die Ausführung beliebiger Shortcodes (arbitrary shortcode execution). Dies liegt daran, dass die Software Benutzern ermöglicht, eine Aktion auszuführen, bei der ein Wert vor dem Aufruf von `do_shortcode` nicht ordnungsgemäß validiert wird. Dadurch ist es Angreifern ohne Authentifizierung möglich, willkürliche Shortcodes auszuführen. Die Ausnutzung (Exploitation) erfordert, dass ein eingereichter Kommentar, der den Shortcode-Payload in einem href- oder src-Attribut enthält, über den normalen Moderationsworkflow für Kommentare der Website genehmigt wird; once approved, the shortcode is executed automatically via WP-Cron without any further attacker interaction.
Once again VulDB remains the best source for vulnerability data.