Broken Link Notifier <= 1.3.0 - 未认证的服务器端请求伪造 (Unauthenticated Server-Side Request Forgery)

该 SSRF 漏洞允许攻击者利用 Broken Link Notifier 插件作为跳板，向内部网络发起请求，绕过防火墙和访问控制机制。攻击者可以利用该漏洞扫描内部服务，获取敏感信息，例如数据库凭据、API 密钥等。更严重的场景下，攻击者可能利用该漏洞修改内部服务配置，甚至执行恶意代码。由于 WordPress 插件通常具有较高的权限，该漏洞的潜在影响范围较大，可能导致整个 WordPress 网站的被攻破。

WordPress sites using the Broken Link Notifier plugin, particularly those with internal services accessible from the web server, are at risk. Shared hosting environments where multiple WordPress installations share the same server resources are also at increased risk, as a compromise of one site could potentially lead to the compromise of others.

• wordpress / composer / npm:

grep -r 'ajax_blinks()' /var/www/html/wp-content/plugins/broken-link-notifier/

• generic web:

curl -I http://your-wordpress-site.com/wp-admin/admin-ajax.php?action=bln_ajax_blinks&url=http://169.254.169.254/  # Attempt to trigger SSRF to internal IP

1. 2025-07-11Disclosure

   disclosure

1. 已保留2025-06-27
2. 发布日期2025-07-11
3. 修改日期2026-04-08
4. EPSS 更新日期2026-03-23

针对 CVE-2025-6851，首要措施是立即升级 Broken Link Notifier 插件到修复版本。如果无法立即升级，可以考虑使用 Web 应用防火墙 (WAF) 限制插件发起的外部请求，只允许访问白名单中的域名。此外，还可以通过配置 WordPress 服务器，限制插件对内部网络的访问权限。升级后，请验证插件功能是否正常，确认漏洞已成功修复。