CVE-2026-4792
Açıklama
WordPress için geliştirilen Bread eklentisi, 2.9.12 dahil önceki sürümlerde bilgi ifşasına karşı savunmasızdır. Bu durum, plugins_loaded kancasında kayıtlı olan ve yönetici olmayan (genel) sayfalarda yürütülmesine açıkça izin veren ayarları dışa aktarma işlevindeki (download_settings fonksiyonu) kimlik doğrulama ve yetkilendirme kontrollerinin eksikliğinden kaynaklanmaktadır. Fonksiyon, düz metin olarak saklanan protection_password alanı da dahil olmak üzere tüm eklenti yapılandırma ayarlarını dışa aktarmaktadır. Bu durum, kimliği doğrulanmamış saldırganların /?export-meeting-list=1 uç noktasına erişerek PDF koruma şifresini elde etmelerini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| radius314 Bread | v ≤ 2.9.12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.