CVE-2025-10694 in User Feedback Plugin
Sumário
de VulDB • 29/05/2026
O plugin User Feedback – Create Interactive Feedback Form, User Surveys, and Polls in Seconds para WordPress é vulnerável a acesso não autorizado a dados devido à ausência de verificação de permissões (capability check) na função `maybe_load_onboarding_wizard` em todas as versões até a 1.8.0, inclusive. Isso permite que atacantes não autenticados acessem a página do assistente de configuração inicial (onboarding wizard) e visualizem informações de configuração, incluindo o endereço de e-mail do administrador.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.