CVE-2025-6838 in Broken Link Notifier Plugin
Riassunto
di VulDB • 26/06/2026
Il plugin Broken Link Notifier per WordPress è vulnerabile a una CSV Injection in tutte le versioni fino alla 1.3.0 (inclusa) tramite link non funzionanti che vengono successivamente esportati. Ciò consente agli attaccante autenticati, con accesso di livello Contributor o superiore, di incorporare input non attendibile nei file CSV esportati, il che può comportare l'esecuzione di codice quando tali file vengono scaricati e aperti su un sistema locale con una configurazione vulnerabile.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.