CVE-2023-6565 in InfiniteWP Client Plugin
Tóm tắt
Bởi VulDB • 25/06/2026
Plugin InfiniteWP Client cho WordPress có lỗ hổng Rò rỉ Thông tin Nhạy cảm trong tất cả các phiên bản từ 1.0 đến, bao gồm cả, 1.12.3 thông qua tùy chọn sao lưu đa lệnh gọi (multi-call backup). Điều này cho phép kẻ tấn công chưa xác thực trích xuất dữ liệu nhạy cảm từ một tệp SQL tạm thời bằng cách gửi nhiều yêu cầu GET lặp lại trong khoảng thời gian giới hạn của quá trình sao lưu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.