CVE-2026-19801

Nome do Software Vulnerável e Versões Afetadas BetterLinks versões anteriores a 3.1.1

Descrição Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem criar URLs curtas arbitrárias com slugs e destinos de redirecionamento controlados, o que pode ser utilizado para phishing e abuso de SEO. Este problema requer que o plugin complementar Fluent Boards esteja instalado e ativo para que a constante FLUENT BOARDS esteja definida. A exploração é facilitada pelo fato de o nonce betterlinks admin nonce ser emitido em todas as páginas do frontend via wp localize script, tornando-o acessível a qualquer usuário autenticado.

Recomendações Atualize o BetterLinks para uma versão posterior à 3.1.0.