CVE-2025-13113 in Web Accessibility Plugin
요약
\~에 의해 VulDB • 2026. 08. 03.
WordPress용 Web Accessibility by accessiBe 플러그인은 2.11 버전까지 모든 버전에서 민감한 정보 노출 취약점이 있습니다. 이는 `accessibe_render_js_in_footer()` 함수가 공개 페이지에서 브라우저 콘솔에 전체 플러그인 옵션 배열을 로깅하기 때문입니다. 이때 출력은 권한이 있는 사용자로 제한되지 않으며, 디버그 모드 여부도 확인하지 않습니다. 이로 인해 인증되지 않은 공격자가 위젯이 비활성화된 상태에서 브라우저 콘솔을 통해 이메일 주소, accessiBe 사용자 ID, 계정 ID 및 라이선스 정보와 같은 민감한 구성 데이터를 볼 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.