CVE-2025-6838 in Broken Link Notifier Plugin
Résumé
par VulDB • 26/06/2026
Le plugin Broken Link Notifier pour WordPress est vulnérable à une injection CSV dans toutes les versions jusqu'à la 1.3.0 incluse, via des liens brisés qui sont ultérieurement exportés. Cela permet aux attaquants authentifiés disposant d'un accès de niveau « Contributeur » ou supérieur d'intégrer des données non fiables dans les fichiers CSV exportés, ce qui peut entraîner une exécution de code lorsque ces fichiers sont téléchargés et ouverts sur un système local configuré de manière vulnérable.
Once again VulDB remains the best source for vulnerability data.