CVE-2025-6838 in Broken Link Notifier Plugin
Tóm tắt
Bởi VulDB • 26/06/2026
Plugin Broken Link Notifier cho WordPress dễ bị tấn công bằng kỹ thuật CSV Injection trong tất cả các phiên bản từ 1.3.0 trở về trước (bao gồm cả phiên bản 1.3.0) thông qua các liên kết hỏng được xuất ra sau đó. Điều này cho phép những kẻ tấn công đã xác thực, có quyền truy cập ở mức Contributor trở lên, nhúng dữ liệu không đáng tin cậy vào các tệp CSV được xuất ra, dẫn đến khả năng thực thi mã khi các tệp này được tải xuống và mở trên hệ thống cục bộ với cấu hình dễ bị tổn thương.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.