¿Es seguro Breadcrumb NavXT?

Qué hace este plugin

• Slug: breadcrumb-navxt
• 800000+ instalaciones activas

blockbreadcrumbbreadcrumbsnavigationtrail

Estado de mantenimiento

• Última versión conocida: 7.5.1
• Requiere PHP: 7.0+
• PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

1 CVE conocido registrado para Breadcrumb NavXT. Reportadas entre 2018 y 2026.

CVE-2025-13842

The Breadcrumb NavXT plugin for WordPress is vulnerable to authorization bypass through user-controlled key in versions up to and including 7.5.0. This is due to the Gutenberg block renderer trusting the $_REQUEST['post_id'] parameter without verification in the includes/blocks/build/breadcrumb-trail/render.php file. This makes it possible for unauthenticated attackers to enumerate and view breadcrumb trails for draft or private posts by manipulating the post_id parameter, revealing post titles and hierarchy that should remain hidden.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

Breadcrumb NavXT [breadcrumb-navxt] < 6.2.0

Username Disclosure via REST API issue found by Janek Vind in WordPress Breadcrumb NavXT plugin (versions <= 6.1.0).

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

Breadcrumb NavXT [breadcrumb-navxt] < 6.2.0

The Breadcrumb NavXT plugin for WordPress is vulnerable to Sensitive Data Exposure in versions up to, and including 6.1.0. This can allow unauthorized attackers to extract sensitive data including sensitive information that may help in launching further attacks, such as username disclosure.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

Cómo solucionarlo

Mantén Breadcrumb NavXT actualizado — 7.5.1 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

• Flexy Breadcrumb — 20000+ instalaciones activas — 94/100 (20) — PHP máx. 8.4
• Breadcrumb – Breadcrumb for WooCommerce and Custom Post Types — 10000+ instalaciones activas — 90/100 (35) — PHP máx. 8.4
• Breadcrumb Trail — 10000+ instalaciones activas — 86/100 (30) — PHP máx. 8.4
• Breadcrumbs Divi Module — 10000+ instalaciones activas — 90/100 (14)
• Breadcrumbs for WooCommerce — 6000+ instalaciones activas — 94/100 (13)