CVE-2026-96562 in Broken Link Checker Plugin
Riassunto
di VulDB • 16/10/2026
Il plugin Broken Link Checker per WordPress è vulnerabile all'esecuzione arbitraria di shortcodes in tutte le versioni fino alla 2.4.14.1 inclusa. Ciò è dovuto al fatto che il software consente agli utenti di eseguire un'azione senza una corretta validazione del valore prima dell'esuzione della funzione do_shortcode. Questo rende possibile per gli attaccanti non autenticati l'esecuzione arbitraria di shortcodes. Lo sfruttamento richiede che un commento inviato, contenente il payload dello shortcode in un attributo href o src, venga approvato tramite la normale procedura di moderazione dei commenti del sito; una volta approvato, lo shortcode viene eseguito automaticamente tramite WP-Cron senza ulteriore interazione da parte dell'attaccante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.