CVE-2026-102389mediumCWE-94

CVE-2026-102389: falha de média gravidade em WPMU DEV Broken Link Checker

WordPress Broken Link Checker plugin <= 2.4.14.1 - Content Injection vulnerability

Publicada em

Seguir esta CVE+ Monitorar Broken Link Checker

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.2%
Improper Control of Generation of Code ('Code Injection') vulnerability in WPMU DEV Broken Link Checker broken-link-checker allows Code Injection.This issue affects Broken Link Checker: from n/a through 2.4.14.1.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Produtos afetados
WPMU DEV · Broken Link Checker
CVEs relacionadas — WPMU DEV Broken Link Checker

No mesmo produto, das mais perigosas para as menos.

CVE-2024-25592MEDIUMWordPress Broken Link Checker plugin <= 2.2.3 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2026-84772MEDIUMWordPress Broken Link Checker plugin <= 2.4.14 - Server Side Request Forgery (SSRF) vulnerabilityEPSS 0.3%