CVE-2022-2438

El plugin Broken Link Checker hasta la versión 1.11.16 permite que administradores autenticados exploten la deserialización insegura a través del parámetro log_file, lo que podría permitir la ejecución de código PHP arbitrario si se utiliza un contenedor PHAR en conjunto con un archivo cargado que contenga un payload serializado malicioso y existe una cadena de gadgets adecuada. Esta vulnerabilidad requiere tanto acceso administrativo como capacidad exitosa de carga de archivos para ser explotada.

Basado en datos públicos de CVE (MITRE/NVD).