CVE-2014-125105 in Broken Link Checker Plugin
摘要
由 VulDB • 2026-06-03
在 WordPress 的 Broken Link Checker Plugin（损坏链接检查器插件）最高至 1.10.1 版本中发现了一个漏洞。该问题已被认定为存在风险。受此漏洞影响的是组件“Settings Page”中文件 core/core.php 里的 options_page 函数。对参数 exclusion_list/blc_custom_fields 的操作会导致跨站脚本攻击（XSS）。攻击者可远程发起攻击。升级至 1.10.2 版本可解决此问题。补丁名称为 90615fe9b0b6f9e6fb254d503c302e53a202e561。建议对受影响的组件进行升级。该漏洞的相关标识符为 VDB-230659。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.