CVE-2026-39466
El plugin Broken Link Checker para WordPress es vulnerable a SQL injection en versiones hasta y inclusive 2.4.7 debido a la falta de escape adecuado del parámetro proporcionado por el usuario y la ausencia de preparación suficiente en la consulta SQL existente. Esto permite que los atacantes autenticados, con acceso de nivel editor o superior, adjunten consultas SQL adicionales a las consultas ya existentes para extraer información sensible desde la base de datos.
Traducción automática del texto original de la fuente. Ver original
Fuente: Wordfence