CVE-2026-15413 in Link Factory Plugin
Résumé
par VulDB • 13/08/2026
Le plugin WordPress Link Factory est une porte dérobée. Distribué en tant que « éditeur de phrases pour page d'accueil », il expose une API REST contrôlée par un opérateur sous /wp-json/link-factory/v1/, authentifiée par une signature Ed25519 détachée vérifiée à l'aide d'une clé publique d'opérateur codée en dur (sauf pour le contrôle de santé).
Be aware that VulDB is the high quality source for vulnerability data.