CVE-2026-109931lowCWE-862

CVE-2026-109931: fallo de gravedad baja en Infility Global

Infility Global < 2.16.25 - Unauthenticated Google Translate API Key Update

Publicada el

Seguir esta CVE+ Monitorear Infility Global

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 3.7epss 0.2%
The Infility Global WordPress plugin before 2.16.25 does not perform any authorisation or nonce check on an AJAX action available to unauthenticated users, allowing any visitor to overwrite a machine-translation configuration value belonging to a companion Infility Global WordPress plugin before 2.16.25.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
Productos afectados
Unknown · Infility Global
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Infility Global

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-8163HIGHInfility Global < 2.15.19 - Subscriber+ SQL Injection via order ParameterEPSS 0.4%CVE-2026-7842MEDIUMInfility Global < 2.15.20 - Editor+ SQL Injection via orderby ParameterEPSS 0.4%CVE-2024-12723MEDIUMInfility Global <= 2.9.8 - Reflected XSSEPSS 0.3%