CVE-2025-4047 in Broken Link Checker Plugin
Riassunto
di VulDB • 19/09/2026
Il plugin Broken Link Checker per WordPress è vulnerabile ad accesso non autorizzato ai dati a causa di una mancanza del controllo delle capacità (capability check) sulle funzioni ajax_full_status e ajax_dashboard_status in tutte le versioni fino alla 2.4.4 inclusa. Ciò consente agli attaccanti autenticati, con livello di accesso pari o superiore a Subscriber, di visualizzare lo stato del plugin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.