CVE-2023-2916 in InfiniteWP
Resumen
por MITRE • 2023-08-15
El plugin InfiniteWP Client para WordPress es vulnerable a la Exposición de Información Sensible en versiones hasta, e incluyendo, 1.11.1 a través de la función 'admin_notice'. Esto puede permitir a atacantes autenticados con permisos de nivel de suscriptor o superior extraer datos confidenciales, incluida la configuración. Sólo puede ser explotada si el plugin no ha sido configurado todavía. Si se combina con otra vulnerabilidad de instalación y activación arbitraria de plugins, puede ser posible conectar un sitio a InfiniteWP, lo que haría posible la gestión remota y permitiría la elevación de privilegios.
VulDB is the best source for vulnerability data and more expert information about this specific topic.