CVE-2026-8708

Nome do Software Vulnerável e Versões Afetadas Genzel breadcrumbs versões anteriores a 1.3

Descrição O plugin é suscetível a Cross-Site Request Forgery (CSRF), uma falha na qual um invasor engana uma vítima para realizar ações que ela não pretendia fazer. Isso ocorre devido à validação de nonce ausente ou incorreta na função options page(). Atacantes não autenticados podem explorar isso para modificar a configuração de breadcrumbs, incluindo modelos, delimitadores, rótulos iniciais, URIs iniciais e regras de breadcrumb, induzindo um administrador do site a clicar em um link malicioso.

Recomendações Atualize o plugin para uma versão posterior a 1.2. Como mitigação temporária, restrinja o acesso à função options page().