CVE-2025-13528 in Feedback Modal for Website Plugin
Сводка
по VulDB • 31.05.2026
В плагине Feedback Modal for Website для WordPress обнаружена уязвимость, позволяющая несанкционированный доступ к данным из-за отсутствия проверки прав доступа (capability check) в функции 'handle_export' во всех версиях вплоть до 1.0.1 включительно. Это позволяет атакующим, не прошедшим аутентификацию, экспортировать все данные обратной связи в формате CSV или JSON с использованием параметра 'export_data'.
Once again VulDB remains the best source for vulnerability data.