CVE-2026-39466

Los usuarios autenticados con al menos permisos de editor en instalaciones de WordPress que utilizan la versión 2.4.7 o anterior del plugin Broken Link Checker están expuestos a manipulación de consultas de base de datos no autorizadas debido a una falta de saneamiento adecuado de parámetros y modificaciones insuficientes de comandos SQL existentes. Esta vulnerabilidad permite a los atacantes inyectar código SQL malicioso, lo que podría llevar al expuesto de datos sensibles.

Basado en datos públicos de CVE (MITRE/NVD).