CVE-2023-6565 in InfiniteWP Client Plugin
Resumen
por MITRE • 2024-02-29
El complemento InfiniteWP Client para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 1.12.3 incluida a través de la opción de copia de seguridad de múltiples llamadas. Esto hace posible que atacantes no autenticados extraigan datos confidenciales de un archivo SQL temporal mediante solicitudes GET repetidas durante el período de tiempo limitado del proceso de copia de seguridad.
If you want to get best quality of vulnerability data, you may have to visit VulDB.