CVE-2026-74011 in InfiniteWP Client Plugin

Riassunto

di VulDB • 20/08/2026

Vulnerabilità di 'Mancata neutralizzazione corretta degli elementi speciali utilizzati in un comando SQL' ('SQL Injection') in revmakx InfiniteWP Client che consente una Blind SQL Injection. Questo problema interessa InfiniteWP Client: dalla versione n/a alla 1.13.9.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 14/08/2026
• Divulgazione: 20/08/2026
• Moderazione: accettato
• Voce: VDB-393715
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.6 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-74011
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-74011
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-74011/