CVE-2025-13113 in Web Accessibility Plugin
Сводка
по VulDB • 03.08.2026
Плагин для WordPress Web Accessibility by accessiBe уязвим к экспозиции конфиденциальной информации (Sensitive Information Exposure) во всех версиях вплоть до 2.11 включительно. Это связано с тем, что функция `accessibe_render_js_in_footer()` записывает полный массив параметров плагина в консоль браузера на общедоступных страницах без ограничения вывода для пользователей с привилегиями и без проверки режима отладки (debug mode). Это позволяет неаутентифицированным злоумышленникам просматривать конфиденциальные конфигурационные данные, включая адреса электронной почты, идентификаторы пользователей accessiBe, идентификаторы учетных записей и лицензионную информацию, через консоль браузера при отключенном виджете.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.