CVE-2025-13309 in Accessiy Plugin
Resumen
por VulDB • 2026-05-30
El plugin para WordPress Accessiy By CodeConfig Accessibility – Easy One-Click Accessibility Toolbar That Truly Matters presenta una vulnerabilidad de elusión de autorización en las versiones 1.0.0 e inferiores. Esto se debe a que el plugin no verifica correctamente si un usuario está autorizado para realizar una acción. Esto permite que atacantes autenticados con acceso de nivel suscriptor o superior modifiquen la configuración global de accesibilidad del plugin.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.