CVE-2025-13113: Wycieki danych w wtyczce accessiBe dla WordPress

Co wiadomo

Wtyczka Web Accessibility by accessiBe dla WordPress w wersjach do 2.11 włącznie ujawnia wrażliwe informacje poprzez logowanie pełnej konfiguracji w konsoli przeglądarki na stronach publicznych. Atakujący bez uwierzytelnienia mogą uzyskać dostęp do danych takich jak adresy e-mail, identyfikatory użytkowników i licencje.

Wpływ biznesowy

Narażenie na wyciek danych konfiguracyjnych może prowadzić do dalszych ataków lub nadużyć konta, zwłaszcza jeśli ujawnione informacje zostaną wykorzystane do phishingu lub innych działań szkodliwych. Operatorzy stron korzystających z tej wtyczki powinni rozważyć ryzyko związane z ekspozycją danych i podjąć odpowiednie kroki w celu ochrony użytkowników i infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz jej instalację. W międzyczasie warto ograniczyć ekspozycję wtyczki na publicznych stronach, monitorować logi pod kątem podejrzanej aktywności oraz weryfikować, czy widget jest poprawnie skonfigurowany i wyłączony, jeśli nie jest używany.

Źródła

• NVD
• Reference
• Reference