Перейти к содержимому
Noroxi

Infility Global

infility-global · плагин

Известные уязвимости для Infility Global. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

12 известных уязвимостей

1 критичных · без входа эксплуатируется: 7 · последняя 16 авг. 2026 г.

Опубликован на wordpress.org · последняя версия 2.16.10 · обновлён 21 сент. 2026 г. · 100+ установок

статус на wordpress.org проверен 2 окт. 2026 г.

Уязвимости

  • CVE-2025-68865без авторизации≤ 2.15.06

    WordPress Infility Global plugin <= 2.15.06 - SQL Injection vulnerability

    Критич. 9.3

  • CVE-2025-12968подписчик+≤ 2.14.42

    Infility Global <= 2.14.42 - Authenticated (Subscriber+) Arbitrary File Upload

    Высокий 8.8

  • CVE-2025-47651нужен вход≤ 2.15.06

    WordPress Infility Global plugin <= 2.15.06 - SQL Injection vulnerability

    Высокий 8.5

  • CVE-2025-15268без авторизации≤ 2.14.46

    Infility Global <= 2.14.46 - Unauthenticated SQL Injection via Predictable API Key and IP Whitelist Bypass

    Высокий 7.5

  • CVE-2026-10734без авторизации≤ 2.15.21

    Infility Global <= 2.15.21 - Unauthenticated Stored Cross-Site Scripting via /cf7_record Log Endpoint

    Высокий 7.2

  • CVE-2025-68864без авторизации · нужен клик≤ 2.15.11

    WordPress Infility Global plugin <= 2.15.11 - Cross Site Scripting (XSS) vulnerability

    Высокий 7.1

  • CVE-2025-47652без авторизации · нужен клик≤ 2.13.4

    WordPress Infility Global plugin <= 2.13.4 - Reflected Cross Site Scripting (XSS) vulnerability

    Высокий 7.1

  • CVE-2025-52774без авторизации · нужен клик≤ 2.15.06

    WordPress Infility Global plugin <= 2.15.06 - Cross Site Scripting (XSS) vulnerability

    Высокий 7.1

  • CVE-2026-8685подписчик+≤ 2.15.16

    Infility Global <= 2.15.16 - Authenticated (Subscriber+) SQL Injection via 'orderby' Parameter

    Средний 6.5

  • CVE-2025-47650нужен вход≤ 2.15.06

    WordPress Infility Global <= 2.15.06 - Arbitrary File Download vulnerability

    Средний 6.5

  • CVE-2024-11496подписчик+≤ 2.9.8

    Infility Global <= 2.9.8 - Authenticated (Subscriber+) Missing Authorization to Plugin Options Update

    Средний 6.5

  • CVE-2024-12290без авторизации · нужен клик≤ 2.9.8

    Infility Global <= 2.9.8 - Reflected Cross-Site Scripting via set_type Parameter

    Средний 6.1

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу