CVE-2014-125105 in Broken Link Checker Plugin
Résumé
par VulDB • 14/05/2026
Une vulnérabilité a été identifiée dans le plugin Broken Link Checker jusqu'à la version 1.10.1 sur WordPress. Elle a été déclarée comme problématique. La fonction options_page du fichier core/core.php du composant Settings Page est affectée par cette vulnérabilité. La manipulation de l'argument exclusion_list/blc_custom_fields entraîne un cross-site scripting (XSS). L'attaque peut être lancée à distance. La mise à jour vers la version 1.10.2 permet de résoudre ce problème. Le nom du correctif est 90615fe9b0b6f9e6fb254d503c302e53a202e561. Il est recommandé de mettre à niveau le composant affecté. L'identifiant associé à cette vulnérabilité est VDB-230659.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.