CVE-2026-19801 in BetterLinks Plugin
要約
〜によって VulDB • 2026年08月25日
WordPress用プラグイン「BetterLinks – Link Shortener, Link Cloaking, Redirects, Affiliate Link Manager & MCP」には、バージョン3.1.0以前すべての版において認可回避の脆弱性が存在する。これは、ユーザーがアクションを実行するために権限を持っているかどうかを適切に検証していないためである。これにより、サブスクライバレベル以上のアクセス権を持つ認証済み攻撃者は、攻撃者が制御するスラッグとリダイスト先を用いて任意のBetterLinks短縮URLを作成することが可能となり、フィッシングやSEO悪用が可能になる。この脆弱性を悪用するには、Fluent Boardsコンパニオンプラグインがインストールされ有効化されていること（すなわちFLUENT_BOARDS定数が定義されていること）が必要であり、さらにbetterlinks_admin_nonceのノンスがwp_localize_scriptを介してすべてのフロントエンドページで出力されることで、認証済みユーザーであれば誰でもアクセス可能であるため、攻撃は容易になる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.