Diese Seite wurde noch nicht in Ihre Sprache übersetzt. Inhalte werden auf Englisch angezeigt, während wir daran arbeiten.
💡 Keep dependencies up to date — most exploits target known, patchable vulnerabilities.
CVE-2026-6510: Privilege Escalation in InfusedWoo Pro
Plattform
wordpress
Komponente
infusedwooPRO
Behoben in
5.1.3
CVE-2026-6510 represents a critical privilege escalation vulnerability affecting the InfusedWoo Pro plugin for WordPress. This flaw allows unauthenticated attackers to bypass authentication and gain control of user accounts, potentially including administrator privileges. The vulnerability exists in versions up to and including 5.1.2 and has been resolved in version 5.1.3.
Erkenne diese CVE in deinem Projekt
Lade deine Abhängigkeitsdatei hoch und erfahre sofort, ob dich diese und andere CVEs treffen.
Auswirkungen und Angriffsszenarienwird übersetzt…
The impact of CVE-2026-6510 is severe. An unauthenticated attacker can craft a malicious URL that, when visited, grants them authentication cookies for any targeted user account. This effectively bypasses the WordPress authentication mechanism, allowing the attacker to impersonate any user, including administrators. Successful exploitation grants complete control over the WordPress site, enabling data theft, modification, deletion, and the installation of malicious code. This vulnerability shares similarities with other authentication bypass flaws where improper nonce verification and capability checks are exploited to gain unauthorized access.
Ausnutzungskontextwird übersetzt…
CVE-2026-6510 was published on 2026-05-13. The vulnerability's severity is rated CRITICAL (CVSS 9.8). Public proof-of-concept (POC) code is likely to emerge given the ease of exploitation and the high impact. As of this writing, no active campaigns targeting this vulnerability have been publicly reported, but the ease of exploitation makes it a likely target for opportunistic attackers. Monitor security advisories and threat intelligence feeds for updates.
Bedrohungsanalyse
Exploit-Status
CISA SSVC
CVSS-Vektor
Was bedeuten diese Metriken?
- Attack Vector
- Netzwerk — aus der Ferne über das Internet ausnutzbar. Kein physischer oder lokaler Zugriff erforderlich.
- Attack Complexity
- Niedrig — keine besonderen Bedingungen erforderlich. Zuverlässig ausnutzbar.
- Privileges Required
- Keine — ohne Authentifizierung ausnutzbar. Keine Zugangsdaten erforderlich.
- User Interaction
- Keine — automatischer und lautloser Angriff. Das Opfer tut nichts.
- Scope
- Unverändert — Auswirkung auf das anfällige Komponente beschränkt.
- Confidentiality
- Hoch — vollständiger Vertraulichkeitsverlust. Angreifer kann alle Daten lesen.
- Integrity
- Hoch — Angreifer kann beliebige Daten schreiben, ändern oder löschen.
- Availability
- Hoch — vollständiger Absturz oder Ressourcenerschöpfung. Totaler Denial of Service.
Betroffene Software
Schwachstellen-Klassifikation (CWE)
Zeitleiste
- Reserviert
- Veröffentlicht
Mitigation und Workaroundswird übersetzt…
The primary mitigation for CVE-2026-6510 is to immediately upgrade the InfusedWoo Pro plugin to version 5.1.3 or later. If upgrading is not immediately feasible due to compatibility issues or breaking changes, consider temporarily disabling the iwarsaverecipe() AJAX handler functionality within the plugin (if possible through configuration options). Web Application Firewalls (WAFs) configured to detect and block suspicious HTTP POST requests targeting the iwarsaverecipe() endpoint can provide an additional layer of defense. Monitor WordPress logs for unusual authentication activity or attempts to access the iwarsaverecipe() endpoint from unauthorized IP addresses. After upgrading, confirm the fix by attempting to access the plugin's functionality without proper authentication and verifying that access is denied.
So beheben
Aktualisieren Sie auf Version 5.1.3 oder eine neuere gepatchte Version
Häufig gestellte Fragenwird übersetzt…
What is CVE-2026-6510 — Privilege Escalation in InfusedWoo Pro?
CVE-2026-6510 is a critical vulnerability in the InfusedWoo Pro WordPress plugin allowing unauthenticated attackers to bypass authentication and gain control of user accounts, including administrators, via a crafted URL.
Am I affected by CVE-2026-6510 in InfusedWoo Pro?
You are affected if you are using InfusedWoo Pro versions 5.1.2 or earlier. Upgrade to version 5.1.3 to mitigate the risk.
How do I fix CVE-2026-6510 in InfusedWoo Pro?
Upgrade the InfusedWoo Pro plugin to version 5.1.3 or later. If immediate upgrade is not possible, temporarily disable the iwarsaverecipe() AJAX handler functionality or implement WAF rules.
Is CVE-2026-6510 being actively exploited?
While no active campaigns have been publicly reported, the ease of exploitation makes it a likely target for opportunistic attackers. Continuous monitoring is recommended.
Where can I find the official InfusedWoo Pro advisory for CVE-2026-6510?
Refer to the InfusedWoo Pro plugin documentation and website for the official advisory and update information. Check the WordPress plugin repository for the updated version.
Ist dein Projekt betroffen?
Lade deine Abhängigkeitsdatei hoch und erfahre sofort, ob dich diese und andere CVEs treffen.
Erkenne diese CVE in deinem Projekt
Lade deine Abhängigkeitsdatei hoch und erfahre sofort, ob dich diese und andere CVEs treffen.
Scannen Sie jetzt Ihr WordPress-Projekt – kein Konto
Laden Sie ein Manifest hoch (composer.lock, package-lock.json, WordPress Plugin-Liste…) oder fügen Sie Ihre Komponentenliste ein. Sie erhalten sofort einen Schwachstellenbericht. Das Hochladen einer Datei ist nur der Anfang: Mit einem Konto erhalten Sie kontinuierliche Überwachung, Slack/email-Benachrichtigungen, Multi-Projekt- und White-Label-Berichte.
Abhängigkeitsdatei hier ablegen
composer.lock, package-lock.json, requirements.txt, Gemfile.lock, pubspec.lock, Dockerfile...