CVE-2026-109931lowCWE-862

CVE-2026-109931: falha de baixa gravidade em Infility Global

Infility Global < 2.16.25 - Unauthenticated Google Translate API Key Update

Publicada em

Seguir esta CVE+ Monitorar Infility Global

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 3.7epss 0.2%
The Infility Global WordPress plugin before 2.16.25 does not perform any authorisation or nonce check on an AJAX action available to unauthenticated users, allowing any visitor to overwrite a machine-translation configuration value belonging to a companion Infility Global WordPress plugin before 2.16.25.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
Unknown · Infility Global
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Infility Global

No mesmo produto, das mais perigosas para as menos.

CVE-2026-8163HIGHInfility Global < 2.15.19 - Subscriber+ SQL Injection via order ParameterEPSS 0.4%CVE-2026-7842MEDIUMInfility Global < 2.15.20 - Editor+ SQL Injection via orderby ParameterEPSS 0.4%CVE-2024-12723MEDIUMInfility Global <= 2.9.8 - Reflected XSSEPSS 0.3%