Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Link Status Checker (CVE-2025-10410)

Gravedad CVSS v4.0:
BAJA
Tipo:
CWE-918 Falsificación de solicitud en servidor (SSRF)
Fecha de publicación:
14/09/2025
Última modificación:
29/04/2026

Descripción

Se ha detectado una vulnerabilidad de seguridad en SourceCodester Link Status Checker 1.0. Esta vulnerabilidad afecta a código del fichero index.php. La manipulación del argumento proxy permite la falsificación de peticiones de lado servidor. El ataque puede efectuarse de manera remota. El exploit se encuentra disponible de manra pública.

Impacto

Puntuación base 4.0
2.10
Gravedad 4.0
BAJA
Puntuación base 3.x
6.30
Gravedad 3.x
MEDIA
Puntuación base 2.0
6.50
Gravedad 2.0
MEDIA

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:rems:link_status_checker:1.0:*:*:*:*:*:*:*