SEGURIDAD DE PLUGINS

¿Es seguro Breadcrumb NavXT?

Adds breadcrumb navigation showing the visitor's path to their current location.

Qué hace este plugin

  • Slug: breadcrumb-navxt
  • Autor: John Havlik
  • 800000+ instalaciones activas
  • 92/100 calificación (132 reseñas en wordpress.org)
  • 17555039 descargas totales
  • En WordPress.org desde 2007-12-01

blockbreadcrumbbreadcrumbsnavigationtrail

Estado de mantenimiento

  • Última versión conocida: 7.5.1
  • Última actualización: 2026-08-29 8:47pm GMT
  • Probado hasta WordPress: 7.1
  • Requiere PHP: 7.0+
  • PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

2 CVEs conocidos registrados para Breadcrumb NavXT. Reportadas entre 2018 y 2026.

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-84765 Breadcrumb NavXT [breadcrumb-navxt] < 7.5.2 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Alta 7,1 < 7.5.2 7.5.2 2026-09-03 ⚠ necesita actualización
CVE-2025-13842 Breadcrumb NavXT [breadcrumb-navxt] < 7.5.1 Elusión de autorización mediante una clave controlada por el usuario Media 5,3 < 7.5.1 7.5.1 2026-02-18 ✓ corregido en la última versión
Breadcrumb NavXT [breadcrumb-navxt] < 6.2.0 Desconocido < 6.2.0 6.2.0 2018-10-03 ✓ corregido en la última versión
Breadcrumb NavXT [breadcrumb-navxt] < 6.2.0 Desconocido < 6.2.0 6.2.0 2018-09-26 ✓ corregido en la última versión
Breadcrumb NavXT [breadcrumb-navxt] < 6.2.0 Desconocido < 6.2.0 6.2.0 ✓ corregido en la última versión
Breadcrumb NavXT < 6.2.0 - Username Disclosure via REST API Desconocido < 6.2.0 6.2.0 ✓ corregido en la última versión

Cómo solucionarlo

Mantén Breadcrumb NavXT actualizado — 7.5.1 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

Verifica tu propio sitio WordPress

Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.