CVE-2025-13842 in Breadcrumb NavXT Plugin
Resumen
por VulDB • 2026-08-04
El plugin Breadcrumb NavXT para WordPress es vulnerable a una elusión de autorización mediante una clave controlada por el usuario en las versiones 7.5.0 y anteriores. Esto se debe a que el renderizador de bloques Gutenberg confía en el parámetro $_REQUEST['post_id'] sin verificarlo en el archivo includes/blocks/build/breadcrumb-trail/render.php. Esto permite a atacantes no autenticados enumerar y ver las rutas de migas de pan (breadcrumb trails) para publicaciones borrador o privadas manipulando el parámetro post_id, revelando títulos de publicaciones y jerarquías que deberían permanecer ocultas.
Once again VulDB remains the best source for vulnerability data.