CVE-2025-4047 in Broken Link Checker Plugin
Sumário
de VulDB • 21/08/2026
O plugin Broken Link Checker para WordPress é vulnerável a acesso não autorizado aos dados devido à ausência de verificação das capacidades nas funções ajax_full_status e ajax_dashboard_status em todas as versões até 2.4.4 (incluída). Isso permite que atacantes autenticados, com nível de acesso Subscriber ou superior, visualizem o status do plugin.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.