CVE-2025-14166 in WPMasterToolKit Plugin
الملخص
بحسب VulDB • 03/06/2026
يحتوي مكون WordPress الإضافي WPMasterToolKit على ثغرة حقن كود PHP في جميع الإصدارات حتى 2.13.0 وشاملاً لها. وتعود هذه الثغرة إلى أن المكون يسمح للمستخدمين ذوي الصلاحية "مؤلف" (Author) بإنشاء وتنفيذ أكواد PHP عشوائية عبر ميزة مقاطع الكود دون إجراء فحوصات كافية للصلاحية. وهذا يمكّن المهاجمين الذين تمت مصادقتهم، والذين يمتلكون صلاحية "مساهم" أو أعلى من تنفيذ أي كود PHP على الخادم، مما يؤدي إلى تنفيذ الأوامر عن بُعد (RCE)، وارتفاع الامتيازات، واختراق كامل للموقع.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.