CVE-2026-15038

Nome do Software Vulnerável e Versões Afetadas InfiniteWP Client WordPress plugin versões anteriores a 1.13.6

Descrição Em instalações WordPress Multisite, o plugin não verifica adequadamente o estado da conexão do site e a autenticidade das solicitações enviadas ao seu endpoint de gerenciamento remoto. Essa falha permite que invasores não autenticados vinculem sua própria chave e sequestrem uma sessão de administrador, possibilitando a tomada de controle total da rede e a execução remota de código (RCE), que é a capacidade de executar comandos arbitrários no servidor.

Recomendações Atualize o InfiniteWP Client WordPress plugin para a versão 1.13.6 ou posterior.