[monkeyvuln] / [vulnerabilidades] / plugin

InfiniteWP Client

iwp-client

crítica 2alta 1media 4sin dato 6

∴ actualiza a la versión 1.13.10 o superior para cerrar todos los fallos

Datos actualizados el 19 de septiembre de 2026.

crítica 9.8CVE-2020-8772
Authentication Bypass
versiones afectadas:
< 1.9.4.5
corregido en:
1.9.4.5
publicada:
2020-02-06
crítica 9.8CVE-2016-15004
Unauthenticated PHP Object Injection
versiones afectadas:
< 1.6.1.1
corregido en:
1.6.1.1
publicada:
2022-07-23
alta 7.6CVE-2026-74011
Authenticated (Administrator+) SQL Injection
versiones afectadas:
< 1.13.10
corregido en:
1.13.10
publicada:
2026-08-20
media 5.3CVE-2023-2916
Authenticated (Subscriber+) Sensitive Information Exposure
versiones afectadas:
< 1.12.1
corregido en:
1.12.1
publicada:
2023-08-15
media 5.9CVE-2023-6565
Unauthenticated Sensitive Information Exposure
versiones afectadas:
< 1.12.3.1
corregido en:
1.12.3.1
publicada:
2024-02-20
media 5.3CVE-2024-10585
Directory Traversal
versiones afectadas:
< 1.13.1
corregido en:
1.13.1
publicada:
2025-01-08
media 6.5CVE-2026-17576
Authenticated (Admin+) SQL Injection via 'iwp_get_comments_*' Array Key
versiones afectadas:
< 1.13.10
corregido en:
1.13.10
publicada:
2026-09-18
sin dato
Authentication Bypass vulnerability
versiones afectadas:
< 1.9.4.5
corregido en:
1.9.4.5
publicada:
2020-01-08
sin dato
Unspecified Critical
versiones afectadas:
< 1.3.15
corregido en:
1.3.15
publicada:
2015-07-08
sin dato
Privilege Escalation
versiones afectadas:
< 1.3.8
corregido en:
1.3.8
publicada:
2014-12-02
sin dato
PHP Object Injection
versiones afectadas:
< 1.3.8
corregido en:
1.3.8
publicada:
2014-12-02
sin dato
Unauthenticated PHP Object Injection
versiones afectadas:
< 1.6.1.1
corregido en:
1.6.1.1
sin datoCVE-2026-15038
Improper Authentication en InfiniteWP Client
versiones afectadas:
< 1.13.6
corregido en:
1.13.6
publicada:
2026-08-09

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]