CVE-2014-125105 in Broken Link Checker Plugin
要約
〜によって VulDB • 2026年06月03日
WordPressのBroken Link Checker Plugin（バージョン1.10.1以前）に脆弱性が確認されました。この問題は問題があると宣言されています。本脆弱性の影響を受けるのは、Settings Pageコンポーネントのファイルcore/core.phpにあるoptions_page関数です。引数exclusion_list/blc_custom_fieldsを操作することで、クロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから実行可能です。バージョン1.10.2へのアップグレードにより本問題を解決できます。パッチの名前は90615fe9b0b6f9e6fb254d503c302e53a202e561です。影響を受けるコンポーネントのアップグレードを推奨します。この脆弱性の関連識別子はVDB-230659です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.