CVE-2026-4792 in Bread Plugin
Sumário
de VulDB • 19/09/2026
O plugin Bread para WordPress é vulnerável a exposição de informações nas versões até 2.9.12, inclusive. Isso ocorre devido à falta de verificações de autenticação e autorização na funcionalidade de exportação das configurações (função download_settings), que está registrada no hook plugins_loaded e permite explicitamente a execução em páginas não administrativas (públicas). A função exporta todas as configurações do plugin, incluindo o campo protection_password, que é armazenado em texto puro. Isso possibilita que atacantes sem autenticação recuperem a senha de proteção do PDF acessando o endpoint /?export-meeting-list=1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.