InfiniteWP Client <= 1.11.1 - Esposizione di informazioni sensibili (Autenticato, Subscriber+)
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:HModerato · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Il plugin InfiniteWP Client per WordPress è vulnerabile all'esposizione di informazioni sensibili nelle versioni fino alla 1.11.1 inclusa, tramite la funzione 'admin_notice'. Ciò può consentire ad attaccanti autenticati con permessi di livello sottoscrittore o superiori di estrarre dati sensibili, inclusa la configurazione. Può essere sfruttata solo se il plugin non è stato ancora configurato. Se combinata con un'altra vulnerabilità di installazione e attivazione arbitraria di plugin, potrebbe essere possibile collegare un sito a InfiniteWP, rendendo possibile la gestione remota e consentendo l'elevazione dei privilegi.
Proof-of-concept exploit per CVE-2023-2916 che mira all'esposizione di informazioni sensibili nel plugin WordPress InfiniteWP Client. Estrae i dettagli di configurazione da utenti autenticati a livello di subscriber.
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.