CVE-2025-13113

Nome do Software Vulnerável e Versões Afetadas Web Accessibility by accessiBe versões até e incluindo a 2.11

Descrição O plugin Web Accessibility by accessiBe para WordPress está suscetível à exposição de informações sensíveis. Isso ocorre porque a função accessibe render js in footer() registra o array completo de opções do plugin no console do navegador em páginas públicas sem as restrições apropriadas. Isso permite que atacantes não autenticados visualizem dados de configuração sensíveis, incluindo endereços de e-mail, IDs de usuário accessiBe, IDs de conta e informações de licença, via console do navegador quando o widget está desativado.

Recomendações Versões anteriores à 2.11 devem ser atualizadas para uma versão mais recente que corrija este problema.