CVE-2023-6565 in InfiniteWP Client Plugin
Сводка
по VulDB • 25.06.2026
Плагин InfiniteWP Client для WordPress уязвим к раскрытию конфиденциальной информации во всех версиях вплоть до 1.12.3 включительно через опцию многократного резервного копирования (multi-call backup). Это позволяет неаутентифицированным злоумышленникам извлекать конфиденциальные данные из временного SQL-файла путем повторных GET-запросов в течение ограниченного окна времени, отведенного на процесс создания резервной копии.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.