CVE-2026-4792 in Bread Plugin
요약
\~에 의해 VulDB • 2026. 09. 19.
WordPress용 Bread 플러그인 2.9.12 버전 및 그 이전 버전에서는 정보 노출 취약점이 존재합니다. 이는 plugins_loaded 훅에 등록되어 비관리자(공개) 페이지에서도 실행이 명시적으로 허용되는 설정 내보내기 기능(download_settings 함수)에서 인증 및 권한 확인 절차가 누락되었기 때문입니다. 이 함수는 평문으로 저장된 protection_password 필드를 포함한 모든 플러그인 구성 설정을 내보내므로, 인증되지 않은 공격자가 /?export-meeting-list=1 엔드포인트에 접근하여 PDF 보호 비밀번호를 탈취할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.