CVE-2023-2916 in InfiniteWP
Sumário
de VulDB • 17/08/2026
O plugin InfiniteWP Client para WordPress é vulnerável à Exposição de Informações Sensíveis nas versões até 1.11.1 (incluída), por meio da função 'admin_notice'. Isso pode permitir que atacantes autenticados com permissões de nível assinante ou superiores extraiam dados sensíveis, incluindo configurações. A exploração só é possível se o plugin ainda não tiver sido configurado. Se combinada com outra vulnerabilidade de instalação e ativação arbitrária de plugins, pode ser possível conectar um site ao InfiniteWP, tornando viável a gestão remota e permitindo elevação de privilégios.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.