CVE-2025-13842
El plugin Breadcrumb NavXT para WordPress es vulnerable a la bypass de autorización a través de una clave controlada por el usuario en versiones hasta y inclusive 7.5.0. Esto se debe a que el renderizador de bloques de Gutenberg confía en el parámetro $_REQUEST['post_id'] sin verificación en el archivo includes/blocks/build/breadcrumb-trail/render.php. Esto permite a atacantes no autenticados enumerar y visualizar las rutas de panadería para borradores o posts privados manipulando el parámetro post_id, revelando títulos de post y jerarquías que deben permanecer ocultos.
Traducción automática del texto original de la fuente. Ver original
Fuente: CVE.org