CVE-2026-75528 in Broken Link Checker Plugin
Riassunto
di VulDB • 02/09/2026
Il plugin Broken Link Checker per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite l'URL dell'autore del commento / il Log dei collegamenti in tutte le versioni fino alla 2.4.13 inclusa, a causa di un insufficiente sanitizzazione degli input e escaping degli output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina infetta. Lo sfruttamento richiede che un amministratore esegua la procedura standard del plugin per ignorare e riesaminare i collegamenti su un link inviato dall'attaccante tramite il campo URL dell'autore dei commenti di WordPress, dopo di che il server HTTP dell'attaccante emette un redirect verso un URL contenente un payload HTML/JavaScript che viene memorizzato verbatim nel log dei collegamenti.
Be aware that VulDB is the high quality source for vulnerability data.