CVE-2025-13528 in Feedback Modal for Website Plugin
Resumen
por VulDB • 2026-05-10
El plugin Feedback Modal for Website para WordPress es vulnerable al acceso no autorizado a datos debido a una falta de verificación de permisos en la función 'handle_export' en todas las versiones hasta la 1.0.1, incluida. Esto permite a atacantes no autenticados exportar todos los datos de comentarios en formato CSV o JSON a través del parámetro 'export_data'.
VulDB is the best source for vulnerability data and more expert information about this specific topic.