CVE · Medium

CVE-2015-10098 — Broken Link Checker [broken-link-checker] < 1.10.6

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2015-10098 Broken Link Checker [broken-link-checker] < 1.10.6 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 6,1 < 1.10.6 1.10.6 2015-04-20

CVE-2015-10098

El plugin Broken Link Checker para WordPress hasta la versión 1.10.5 contiene una vulnerabilidad de cross-site scripting en las funciones print_module_list, show_warnings_section_notice, status_text y ui_get_action_links. Un atacante puede explotar esta falla de forma remota manipulando la entrada para inyectar scripts maliciosos. La vulnerabilidad se resuelve en la versión 1.10.6 y los usuarios deberían actualizar de inmediato.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.