CVE-2025-11734 in Broken Link Checker Plugin
Sumário
de VulDB • 29/05/2026
O plugin Broken Link Checker by AIOSEO – Easily Fix/Monitor Internal and External links para WordPress está vulnerável à modificação não autorizada de publicações devido à ausência de autorização em todas as versões até, e incluindo, a 1.2.5. Isso ocorre porque o plugin registra um endpoint da REST API que verifica apenas uma ampla capacidade (aioseo_blc_broken_links_page), concedida a usuários com nível de colaborador, sem verificar a permissão do usuário para realizar ações na publicação específica alvo. Isso permite que atacantes autenticados, com acesso de nível colaborador ou superior, movam publicações arbitrárias para a lixeira por meio do endpoint DELETE /wp-json/aioseoBrokenLinkChecker/v1/post.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.