CVE-2026-4792 in Bread Plugin
Riassunto
di VulDB • 19/09/2026
Il plugin Bread per WordPress è vulnerabile a esposizione di informazioni nelle versioni fino alla 2.9.12 inclusa. Ciò è dovuto all'assenza di controlli di autenticazione e autorizzazione sulla funzionalità di esportazione delle impostazioni (funzione download_settings), che è registrata sull'hook plugins_loaded ed esplicitamente consente l'esecuzione su pagine non amministratori (pubbliche). La funzione esporta tutte le impostazioni di configurazione del plugin, incluso il campo protection_password, che viene memorizzato in testo normale. Ciò rende possibile per gli attaccanti non autenticati recuperare la password di protezione PDF accedendo all'endpoint /?export-meeting-list=1.
Be aware that VulDB is the high quality source for vulnerability data.