CVE-2025-13113 in Web Accessibility Plugin
要約
〜によって VulDB • 2026年08月03日
WordPress用Webアクセシビリティプラグイン「accessiBe」は、バージョン2.11（含む）までの全バージョンにおいて機密情報の漏洩の脆弱性があります。これは、`accessibe_render_js_in_js_footer()`関数が、パブリックページ上でブラウザコンソールに完全なプラグインオプション配列をログ出力しており、特権ユーザーへの出力制限やデバッグモードの確認が行われていないためです。これにより、ウィジェットが無効になっている場合でも、認証されていない攻撃者がブラウザコンソール経由でメールアドレス、accessiBeユーザID、アカウントID、およびライセンス情報を含む機密設定データを閲覧することが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.