CVE-2025-4047

Nome do Software Vulnerável e Versões Afetadas Plugin Broken Link Checker para WordPress, versões até e incluindo a 2.4.4

Descrição O problema está relacionado ao acesso não autorizado a dados devido à falta de uma verificação de permissão nas funções ajax full status e ajax dashboard status. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior visualizem o status do plugin.

Recomendações Para versões até e incluindo a 2.4.4, atualize para uma versão que inclua uma correção para a verificação de permissão ausente nas funções ajax full status e ajax dashboard status. Como medida temporária, considere restringir o acesso às funções ajax full status e ajax dashboard status para minimizar o risco de exploração.