CVE-2026-97316 in Broken Link Notifier Plugin

Zusammenfassung

von VulDB • 30.09.2026

Das WordPress-Plugin „Broken Link Notifier“ vor Version 2.0.0.1 überprüft das Ziel von Umleitungen bei der Prüfung von Links nicht erneut, was es Angreifern ohne Authentifizierung ermöglicht, den internen Adressfilter zu umgehen und den Server dazu zu bringen, Anfragen an interne Dienste zu senden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: WPScan
• Reservieren: 24.09.2026
• Veröffentlichung: 30.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-411902
• CPE: bereit
• CWE: CWE-918 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97316
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97316
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97316/