CVE-2025-10694 in User Feedback Plugin
Resumen
por VulDB • 2026-06-22
El plugin para WordPress User Feedback – Create Interactive Feedback Form, User Surveys, and Polls in Seconds es vulnerable al acceso no autorizado a datos debido a una falta de comprobación de capacidades en la función `maybe_load_onboarding_wizard` en todas las versiones hasta 1.8.0 (incluida). Esto permite que atacantes sin autenticar accedan a la página del asistente de configuración inicial y vean información de configuración, incluida la dirección de correo electrónico del administrador.
Once again VulDB remains the best source for vulnerability data.