Podatności InfiniteWP Client
3 znanych podatności CVE w InfiniteWP Client, przetłumaczonych i ocenionych.
- CVE-2026-17576Średnie
Wtyczka InfiniteWP Client dla WordPressa w wersjach do 1.13.9 włącznie jest podatna na wstrzyknięcie SQL poprzez akcję get_comments. Wynika to z niewystarczającego escapowania nazw kluczy tablicy dostarczonych w ciele żądania JSON przed użyciem w zapytaniu SQL, co umożliwia uwierzytelnionemu atakującemu z uprawnieniami administratora dołączenie dodatkowych zapytań SQL i wyodrębnienie poufnych informacji z bazy danych.
- CVE-2026-15038Krytyczne
Wtyczka InfiniteWP Client dla WordPressa przed wersją 1.13.6 nieprawidłowo weryfikuje stan połączenia z witryną oraz autentyczność żądań do zdalnego punktu zarządzania w instalacjach WordPress Multisite. Umożliwia to nieuwierzytelnionym atakującym powiązanie własnego klucza, przejęcie sesji administratora i przejęcie całej sieci, prowadząc do zdalnego wykonania kodu.
- CVE-2026-74011Wysokie
Podatność na wstrzykiwanie SQL w revmakx InfiniteWP Client umożliwia ślepe wstrzykiwanie SQL. Problem dotyczy wersji od n/a do 1.13.9.