CVE-2023-2916 in InfiniteWP
요약
\~에 의해 VulDB • 2026. 08. 17.
WordPress용 InfiniteWP Client 플러그인은 1.11.1 버전까지 'admin_notice' 함수를 통해 민감한 정보 노출 취약점이 있습니다. 이를 통해 구독자 권한 이상의 인증된 공격자가 구성 정보를 포함한 민감 데이터를 추출할 수 있습니다. 이 취약점은 플러그인이 아직 설정되지 않은 경우에만 악의적으로 이용될 수 있습니다. 다른 임의적 플러그인 설치 및 활성화 취약점과 결합하면 InfiniteWP에 사이트를 연결하여 원격 관리를 가능하게 하고, 권한 상승을 허용할 수도 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.