AIOSEO Broken Link Checker插件曝出SQL注入高危漏洞(CVE-2025-67962)

本文披露了AIOSEO团队开发的Broken Link Checker插件中存在的一个SQL注入漏洞(CVE-2025-67962)。该漏洞影响1.2.6及之前所有版本,源于对SQL命令中特殊元素的不当中和处理,允许攻击者执行SQL注入攻击。

严重性: 未指定 类型: 漏洞

CVE编号: CVE-2025-67962

描述 AIOSEO插件团队Broken Link Checker(broken-link-checker-seo)中存在一项“SQL命令中特殊元素的不当中和(SQL注入)”漏洞,该漏洞允许SQL注入。

此问题影响Broken Link Checker插件:从n/a版本到<= 1.2.6版本。

来源: CVE Database V5 发布日期: 2025年12月16日星期二

技术详情

  • 数据版本: 5.2
  • 分配者简称: Patchstack
  • 预留日期: 2025-12-15T10:00:23.851Z
  • Cvss版本: null
  • 状态: 已发布
  • 威胁ID: 69411753594e45819d70ccca
  • 添加到数据库: 2025年12月16日,上午8:24:51
  • 最后更新: 2025年12月16日,上午8:28:52
  • 浏览量: 1
comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计