PT-2026-20592
CVE-2025-13113
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-02-23
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Web Accessibility by accessiBe، الإصدارات حتى الإصدار 2.11 بما في ذلك
الوصف
المكوّن الإضافي Web Accessibility by accessiBe لـ WordPress معرض لخطر الكشف عن معلومات حساسة. ويعود السبب في ذلك إلى أن الدالة
accessibe render js in footer() تسجل المصفوفة الكاملة لخيارات المكون الإضافي في وحدة تحكم المتصفح في الصفحات العامة دون فرض القيود المناسبة. وهذا يسمح للمهاجمين غير المصادق عليهم بالاطلاع على بيانات التكوين الحساسة، بما في ذلك عناوين البريد الإلكتروني ومعرفات مستخدمي accessiBe ومعرفات الحسابات ومعلومات الترخيص، عبر وحدة تحكم المتصفح عندما يكون المكون الإضافي معطلاً.التوصيات
يجب تحديث الإصدارات الأقدم من 2.11 إلى إصدار أحدث يعمل على إصلاح هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾