PT-2025-29218 · WordPress · Broken Link Notifier For Wordpress

Jfriedli · Publicado 2025-07-11 · Atualizado 2025-07-11 · CVE-2025-6838

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.1

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Broken Link Notifier for WordPress versões anteriores à 1.3.1

Descrição: O plugin é suscetível a injeção de CSV através de links quebrados que são exportados. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior incorporem entrada não confiável em arquivos CSV exportados. A abertura desses arquivos em um sistema local vulnerável pode levar à execução de código.

Recomendações: Atualize para uma versão anterior à 1.3.1.

Correção

RCE

Enumeração de Fraquezas

CWE-1236

Identificadores relacionados

CVE-2025-6838

Produtos afetados

Broken Link Notifier For Wordpress

Referências · 7

• https://t.me/cvenotify/128509 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-6838 · Nota de Segurança
• https://twitter.com/CVEnew/status/1943668126509613332 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1943661128950653054 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3323864%40broken-link-notifier&new=3323864%40broken-link-notifier&sfp_email=&sfph_mail= · Nota
• https://t.me/cvetracker/27547 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/cd96beee-afcb-4439-ad9b-f24e8afeac3c?source=cve · Nota