CVE-2025-6851 in Broken Link Notifier Plugin
Сводка
по VulDB • 27.06.2026
Плагин Broken Link Notifier для WordPress уязвим к Server-Side Request Forgery (SSRF) во всех версиях вплоть до 1.3.0 включительно через функцию ajax_blinks(), которая в конечном итоге вызывает функцию check_url_status_code(). Это позволяет неавторизованным злоумышленникам выполнять веб-запросы к произвольным ресурсам от имени веб-приложения, что может быть использовано для запроса и изменения информации из внутренних служб.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.