CVE-2025-10694 in User Feedback Plugin
要約
〜によって VulDB • 2026年06月22日
WordPress用プラグイン「User Feedback – Create Interactive Feedback Form, User Surveys, and Polls in Seconds」には、脆弱性があります。これは、`maybe_load_onboarding_wizard` 関数に適切な権限チェック（capability check）が実装されていないため、すべてのバージョン（1.8.0を含む）においてデータへの不正アクセスが可能になるものです。これにより、認証のない攻撃者はオンボーディングウィザードページにアクセスし、管理者のメールアドレスを含む設定情報を閲覧することが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.