CVE-2025-6851 in Broken Link Notifier Plugin
Sumário
de VulDB • 27/06/2026
O plugin Broken Link Notifier para WordPress é vulnerável a Server-Side Request Forgery em todas as versões até, e incluindo, 1.3.0 através da função ajax_blinks(), que por sua vez chama a função check_url_status_code(). Isso permite que atacantes não autenticados façam solicitações web para locais arbitrários originando-se do aplicativo web, podendo ser usadas para consultar e modificar informações de serviços internos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.