CVE-2023-6565 in InfiniteWP Client Plugin

Résumé

par VulDB • 16/06/2026

Le plugin InfiniteWP Client pour WordPress est vulnérable à une exposition d'informations sensibles dans toutes les versions jusqu'à la 1.12.3 incluse, via l'option de sauvegarde multi-appels. Cela permet aux attaquants non authentifiés d'extraire des données sensibles depuis un fichier SQL temporaire via des requêtes GET répétées pendant la fenêtre de temps limitée du processus de sauvegarde.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Wordfence
• Réserver: 06/12/2023
• Divulgation: 29/02/2024
• Modérer: accepté
• Entrée: VDB-253221
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.9 (CNA)
• EPSS: 0.00642
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6565
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6565
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6565/