CVE-2023-2916 in InfiniteWP
الملخص
بحسب VulDB • 17/08/2026
يحتوي مكون WordPress "InfiniteWP Client" على ثغرة تعرض معلومات حساسة في الإصدارات حتى 1.11.1 (بما فيها) عبر دالة 'admin_notice'. يمكن أن يتيح ذلك للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات مستوى المشترك أو أعلى استخراج بيانات حساسة، بما في ذلك التكوين. لا يمكن استغلال هذه الثغرة إلا إذا لم يتم تكوين المكون الإضافي بعد. وإذا تم الجمع بينها وبين ثغرة أخرى تسمح بتثبيت وتفعيل أي مكون إضافي عشوائي، فقد يكون من الممكن ربط موقع بـ InfiniteWP، مما يتيح الإدارة عن بُعد ويسمح بالترقية في الصلاحيات (Privilege Escalation).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.