PT-2025-47886 · WordPress · Broken-Link-Manager

Yousof Nahya · Publicado 2025-11-24 · Atualizado 2025-11-24 · CVE-2025-12629

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Plugin Broken Link Manager para WordPress versões até a 0.6.5

Descrição O software não sanitiza e escapa corretamente um parâmetro antes de exibi-lo em uma página. Isso pode levar a uma vulnerabilidade de Cross-Site Scripting (XSS) Refletido. Isso poderia potencialmente ser usado para comprometer contas com altos privilégios, como as de administradores.

Recomendações Atualize para uma versão do plugin Broken Link Manager para WordPress superior à 0.6.5.

Exploit

Correção

Identificadores relacionados

CVE-2025-12629

Produtos afetados

Broken-Link-Manager

Referências · 7

• 🔥 https://wpscan.com/vulnerability/528e9775-3a2d-4e52-92f7-f123ad787e7d · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-12629 · Nota de Segurança
• https://t.me/CVEtracker/38058 · Publicação no Telegram
• https://t.me/cveNotify/143744 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1992848970482106540 · Publicação no Twitter
• https://t.me/cveNotify/143757 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1992861669727314216 · Publicação no Twitter