CVE-2023-6565 in InfiniteWP Client Plugin
Sumário
de VulDB • 16/06/2026
O plugin InfiniteWP Client para WordPress é vulnerável a Exposição de Informações Sensíveis em todas as versões até, e incluindo, a 1.12.3, por meio da opção de backup multi-chamada. Isso permite que atacantes não autenticados extraiam dados sensíveis de um arquivo SQL temporário por meio de solicitações GET repetidas durante a janela de tempo limitada do processo de backup.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.