Към съдържанието
Търсене

CVE-2025-13113: accessibewp Web Accessibility by accessiBe, изтичане

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Web Accessibility by accessiBe plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.11. This is due to the `accessibe_render_js_in_footer()` function logging the complete plugin options array to the browser console on public pages, without restricting output to privileged users or checking for debug mode. This makes it possible for unauthenticated attackers to view sensitive configuration data, including email addresses, accessiBe user IDs, account IDs, and license information, via the browser console when the widget is disabled.

Засегнати продукти

  • accessibewp Web Accessibility by accessiBe: до 2.11

Вид слабост

История

  • 19 февруари 2026 Публикувано

Други уязвимости в accessibewp Web Accessibility by accessiBe

Първоизточници

CVE-2025-13113: accessibewp Web Accessibility by accessiBe, изтичане | freedomonline.bg