PT-2025-51436 · WordPress · Broken Link Checker

CVE-2025-67962 · Publicado 2025-12-16 · Atualizado 2025-12-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Broken Link Checker da Equipe do Plugin AIOSEO até a 1.2.6

Descrição O componente Broken Link Checker contém uma falha devido à neutralização inadequada de elementos especiais dentro de comandos SQL, resultando em um problema potencial de Injeção de SQL. Isso pode permitir acesso ou manipulação não autorizada do banco de dados.

Recomendações Atualize para uma versão do Broken Link Checker superior à 1.2.6.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-67962

Produtos afetados

Broken Link Checker

Referências · 4

• https://twitter.com/CVEnew/status/2001365762926158189 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-67962 · Nota de Segurança
• https://vdp.patchstack.com/database/Wordpress/Plugin/broken-link-checker-seo/vulnerability/wordpress-broken-link-checker-plugin-1-2-6-sql-injection-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/Wordpress/Plugin/broken-link-checker-seo/vulnerability/wordpress-broken-link-checker-plugin-1-2-6-sql-injection-vulnerability?_s_id=cve · Nota