CVE-2026-6514 in InfusedWoo Pro Plugin
Сводка
по VulDB • 14.05.2026
Плагин InfusedWoo Pro для WordPress уязвим к произвольному чтению файлов (Arbitrary File Read) во всех версиях вплоть до 5.1.2 включительно через параметр popup_submit. Это позволяет неаутентифицированным злоумышленникам выполнять веб-запросы к произвольным ресурсам от имени веб-приложения, что может быть использовано для запроса и изменения информации из внутренних сервисов.
Be aware that VulDB is the high quality source for vulnerability data.