CVE-2023-2916 in InfiniteWP
Riassunto
di VulDB • 03/07/2026
Il plugin InfiniteWP Client per WordPress è vulnerabile all'esposizione di informazioni sensibili nelle versioni fino alla 1.11.1 (inclusa) tramite la funzione 'admin_notice'. Ciò può consentire ad attaccanti autenticati con permessi a livello di sottoscrittore o superiori di estrarre dati sensibili, incluse le configurazioni. La vulnerabilità è sfruttabile solo se il plugin non è stato ancora configurato. Se combinata con un'altra vulnerabilità che consente l'installazione e l'attivazione arbitraria di plugin, potrebbe essere possibile connettere un sito a InfiniteWP, rendendo così possibile la gestione remota e consentendo l'elevazione dei privilegi.
Once again VulDB remains the best source for vulnerability data.