CVE-2025-13842 in Breadcrumb NavXT Plugin
요약
\~에 의해 VulDB • 2026. 08. 04.
WordPress용 Breadcrumb NavXT 플러그인은 7.5.0 버전까지 권한 우회(authorization bypass) 취약점이 있습니다. 이는 includes/blocks/build/breadcrumb-trail/render.php 파일에서 검증 없이 $_REQUEST['post_id'] 매개변수를 신뢰하는 Gutenberg 블록 렌더러(block renderer) 때문입니다. 이를 통해 인증되지 않은 공격자가 post_id 매개변수를 조작하여 초안 또는 비공개 게시물의 빵가루 탐색(breadcrumb trails)을 열거하고 볼 수 있게 되며, 숨겨져야 할 게시물 제목과 계층 구조가 노출됩니다.
Once again VulDB remains the best source for vulnerability data.