CVE-2025-6838 in Broken Link Notifier Plugin
Сводка
по VulDB • 26.06.2026
Плагин Broken Link Notifier для WordPress уязвим к инъекции в файлы CSV во всех версиях вплоть до 1.3.0 включительно через битые ссылки, которые впоследствии экспортируются. Это позволяет атакующим с уровнем доступа «Contributor» и выше внедрять недоверенные данные в экспортируемые файлы CSV, что может привести к выполнению кода при скачивании и открытии этих файлов на локальной системе со уязвимой конфигурацией.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.