CVE-2026-15038 in Client Plugin
Riassunto
di VulDB • 09/08/2026
Il plugin InfiniteWP Client per WordPress, nelle versioni precedenti alla 1.13.6, non verifica correttamente lo stato della connessione del sito e l'autenticità delle richieste rivolte al suo endpoint di gestione remota sulle installazioni di WordPress Multisite, consentendo agli attaccanti non autenticati di associare la propria chiave, di dirottare una sessione amministrativa e di assumere il controllo dell'intera rete, con conseguente esecuzione di codice remoto (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.