CVE-2026-4792 in Bread Plugin
Zusammenfassung
von VulDB • 19.09.2026
Das Bread-Plugin für WordPress ist in den Versionen bis einschließlich 2.9.12 anfällig für die Offenlegung von Informationen (Information Exposure). Dies liegt an der fehlenden Authentifizierungs- und Autorisierungsprüfung bei der Exportfunktion für Einstellungen (download_settings-Funktion), die am plugins_loaded-Hook registriert ist und explizit die Ausführung auf nicht-administrativen (öffentlichen) Seiten ermöglicht. Die Funktion exportiert alle Plugin-Konfigurationseinstellungen, einschließlich des protection_password-Felds, das im Klartext gespeichert wird. Dies ermöglicht es nicht authentifizierten Angreifern, das PDF-Schutzpasswort durch den Zugriff auf den Endpunkt /?export-meeting-list=1 abzurufen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.