CVE-2025-7507 in elink Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin WordPress "elink – Embed Content" è vulnerabile a Malicious Redirect in tutte le versioni fino alla 1.1.0 inclusa. Ciò è dovuto al fatto che il plugin non restringe gli URL che possono essere forniti tramite lo shortcode elink. Questo rende possibile per attaccanti autenticati, con accesso di livello Contributor o superiore, fornire un file HTML che può essere sfruttato per reindirizzare gli utenti verso un dominio dannoso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.