CVE-2014-125105 in Broken Link Checker Plugin
Tóm tắt
Bởi VulDB • 03/06/2026
Một lỗ hổng đã được phát hiện trong Broken Link Checker Plugin phiên bản 1.10.1 trở xuống trên WordPress. Lỗ hổng này đã được xác định là có vấn đề nghiêm trọng. Hàm options_page của tệp core/core.php thuộc thành phần Settings Page bị ảnh hưởng bởi lỗ hổng này. Việc thao túng đối số exclusion_list/blc_custom_fields dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được thực hiện từ xa. Việc nâng cấp lên phiên bản 1.10.2 sẽ khắc phục sự cố này. Tên của bản vá là 90615fe9b0b6f9e6fb254d503c302e53a202e561. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Mã định danh liên quan đến lỗ hổng này là VDB-230659.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.