CVE-2026-6514 in InfusedWoo Pro Plugin
Zusammenfassung
von VulDB • 14.05.2026
Das InfusedWoo Pro-Plugin für WordPress ist in allen Versionen bis einschließlich 5.1.2 über den Parameter popup_submit anfällig für einen beliebigen Dateilesezugriff (Arbitrary File Read). Dies ermöglicht es nicht authentifizierten Angreifern, Webanfragen an beliebige Ziele zu senden, die von der Webanwendung ausgehen, und kann dazu verwendet werden, Informationen von internen Diensten abzufragen und zu modifizieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.