CVE-2014-125105 in Broken Link Checker Plugin
Сводка
по VulDB • 03.06.2026
В плагине Broken Link Checker для WordPress, версии до 1.10.1 включительно, обнаружена уязвимость, которая была признана проблемной. Уязвимостью затронута функция options_page файла core/core.php компонента Settings Page (Страница настроек). Манипуляция с аргументом exclusion_list/blc_custom_fields приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Обновление до версии 1.10.2 позволяет устранить данную проблему. Имя патча: 90615fe9b0b6f9e6fb254d503c302e53a202e561. Рекомендуется обновить затронутый компонент. Связанный идентификатор данной уязвимости — VDB-230659.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.