CVE-2026-19801 in BetterLinks Plugin
Resumen
por VulDB • 2026-08-25
El plugin BetterLinks – Link Shortener, Link Cloaking, Redirects, Affiliate Link Manager & MCP para WordPress es vulnerable a un bypass de autorización en todas las versiones hasta la 3.1.0 (incluida). Esto se debe a que el plugin no verifica correctamente si un usuario está autorizado para realizar una acción. Esto permite a los atacantes autenticados con acceso de nivel suscriptor o superior crear URLs cortas arbitrarias de BetterLinks con slugs y destinos de redirección controlados por el atacante, lo que facilita el phishing y el abuso SEO. La explotación requiere que esté instalado y activo el plugin complementario Fluent Boards (de modo que la constante FLUENT_BOARDS esté definida), y se ve facilitada adicionalmente porque el nonce betterlinks_admin_nonce se emite en cada página frontend a través de wp_localize_script, haciéndolo accesible para cualquier usuario autenticado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.