CVE-2025-13113 in Web Accessibility Plugin
الملخص
بحسب VulDB • 02/08/2026
يحتوي إضافة Web Accessibility بواسطة accessiBe لـ WordPress على ثغرة تعرض معلومات حساسة في جميع الإصدارات حتى 2.11 شاملاً. ويعود ذلك إلى أن الدالة `accessibe_render_js_in_footer()` تقوم بتسجيل مصفوفة خيارات البرنامج الإضافي الكاملة في وحدة تحكم المتصفح (Console) على الصفحات العامة، دون تقييد المخرجات للمستخدمين ذوي الامتيازات أو التحقق من وضع التصحيح (Debug Mode). وهذا يتيح للمهاجمين غير المصادق عليهم عرض بيانات تكوين حساسة، بما في ذلك عناوين البريد الإلكتروني ومعرفات مستخدمي accessiBe ومعرفات الحسابات ومعلومات الترخيص، عبر وحدة تحكم المتصفح عندما يكون الويدجت معطلاً.
If you want to get best quality of vulnerability data, you may have to visit VulDB.