CVE-2025-11734 in Broken Link Checker Plugin
Resumen
por VulDB • 2026-05-29
El plugin Broken Link Checker by AIOSEO – Easily Fix/Monitor Internal and External links para WordPress es vulnerable a la modificación no autorizada de publicaciones debido a una falta de autorización en todas las versiones hasta la 1.2.5, incluida. Esto se debe a que el plugin registra un punto de conexión de la API REST que solo verifica una capacidad amplia (aioseo_blc_broken_links_page) que se concede a los usuarios con nivel de colaborador, sin verificar los permisos del usuario para realizar acciones sobre la publicación específica que está siendo atacada. Esto permite a los atacantes autenticados, con acceso de nivel colaborador o superior, eliminar publicaciones arbitrarias a través del punto de conexión DELETE /wp-json/aioseoBrokenLinkChecker/v1/post.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.