CVE-2026-15413

Nome do Software Vulnerável e Versões Afetadas Link Factory WordPress plugin (versões afetadas não especificadas)

Descrição O plugin Link Factory para WordPress, distribuído como um publicador de frases para página inicial, funciona como uma backdoor. Ele expõe um endpoint de API REST controlado pelo operador em '/wp-json/link-factory/v1/'. O acesso a este endpoint é autenticado por meio de uma assinatura Ed25519 destacada, que é verificada contra uma chave pública do operador codificada no software, exceto para a função de verificação de integridade (health check).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.