CVE-2026-19801 in BetterLinks Plugin
Sumário
de VulDB • 25/08/2026
O plugin BetterLinks – Link Shortener, Link Cloaking, Redirects, Affiliate Link Manager & MCP para WordPress é vulnerável a bypass de autorização em todas as versões até 3.1.0 (incluída). Isso ocorre porque o plugin não verifica corretamente se um usuário está autorizado a realizar uma ação. Isso permite que atacantes autenticados com acesso nível subscriber ou superior criem URLs curtas arbitrárias do BetterLinks com slugs e destinos de redirecionamento controlados pelo atacante, possibilitando phishing e abuso de SEO. A exploração requer o plugin complementar Fluent Boards instalado e ativo (de modo que a constante FLUENT_BOARDS esteja definida), sendo ainda facilitada pela emissão do nonce betterlinks_admin_nonce em todas as páginas frontend via wp_localize_script, tornando-o acessível a qualquer usuário autenticado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.