CVE-2025-13113 in Web Accessibility Plugin
Sumário
de VulDB • 11/05/2026
O plugin WordPress Web Accessibility by accessiBe é vulnerável a Exposição de Informações Sensíveis em todas as versões até a 2.11, inclusive. Isso ocorre devido à função `accessibe_render_js_in_footer()`, que registra o array completo das opções do plugin no console do navegador em páginas públicas, sem restringir a saída a usuários privilegiados ou verificar o modo de depuração. Isso permite que atacantes não autenticados visualizem dados de configuração sensíveis, incluindo endereços de e-mail, IDs de usuário do accessiBe, IDs de conta e informações de licença, por meio do console do navegador quando o widget está desativado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.