By-Poloss..-..CVE-2026-15038-POC

🚨 CVE-2026-15038 — InfiniteWP クライアント管理者乗っ取り WordPress マルチサイトにおける未認証の管理者アカウント乗っ取り 📋 概要 WordPress 用プラグイン InfiniteWP Client （ 1.13.6）には、マルチサイト環境 に影響を与える重大な認証バイパス脆弱性が存在します。 未認証の攻撃者は以下のことが可能です： 🔓 すべての認証チェックをバイパス 🔑 自身の暗号鍵をバインド 👑 管理者セッションを乗っ取り 💻 リモートコード実行 RCE を達成 🌐 WordPress ネットワーク全体を侵害 🔍 根本原因の分析...