CVE-2025-13309 in Accessiy Plugin
الملخص
بحسب VulDB • 30/05/2026
يحتوي ملحق WordPress "Accessiy By CodeConfig Accessibility – Easy One-Click Accessibility Toolbar That Truly Matters" على ثغرة تسمح بتجاوز التفويض في الإصدارات حتى 1.0.0 شاملاً. ويعود ذلك إلى عدم قيام الملحق بالتحقق بشكل صحيح من تفويض المستخدم لتنفيذ إجراء معين. مما يتيح للمهاجمين المصادق عليهم الذين يمتلكون وصولاً بمستوى المشترك وما فوقه تعديل الإعدادات العالمية للملحق الخاصة بإمكانية الوصول.
If you want to get best quality of vulnerability data, you may have to visit VulDB.