CVE-2023-2916

CVE-2023-2916 PoC WordPress用InfiniteWP Clientプラグイン（バージョン1.11.1以前）には、機密情報漏洩の脆弱性が存在します。この脆弱性により、購読者レベルの権限以上を持つ認証済み攻撃者が、設定詳細を含む機密データを抽出できる可能性があります。この脆弱性の悪用は、プラグインが事前に設定されていない場合にのみ可能です。別の任意のプラグインインストールおよび有効化の脆弱性と組み合わせると、サイトのリモート管理や権限昇格につながる可能性があります。