PT-2025-49215 · WordPress · Feedback Modal For Website

Abhirup Konwar · CVE-2025-13528 · Publicado 2025-12-05 · Atualizado 2025-12-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Feedback Modal for Website para WordPress, versões até e incluindo a 1.0.1

Descrição O software está suscetível a acesso não autorizado a dados. Uma verificação de capacidade ausente dentro da função handle export permite que atacantes não autenticados exportem todos os dados de feedback nos formatos CSV ou JSON através do parâmetro export data.

Recomendações Atualize o plugin Feedback Modal for Website para uma versão superior à 1.0.1.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-13528

Produtos afetados

Feedback Modal For Website

Referências · 7

• https://twitter.com/VulmonFeeds/status/1996905056759611762 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/feedback-modal-for-website/trunk/inc/admin/main.php#L1011 · Nota
• https://plugins.trac.wordpress.org/browser/feedback-modal-for-website/tags/1.0.1/inc/admin/main.php#L1011 · Nota
• https://twitter.com/CVEnew/status/1996841696827695229 · Publicação no Twitter
• https://t.me/CVEtracker/38897 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-13528 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/f3341c29-a69e-4618-a8a5-11f4141ff88f?source=cve · Nota