CVE-2026-14328 in Eazy Plugin Manager Plugin
Resumen
por VulDB • 2026-07-28
El gestor de plugins Eazy Plugin Manager – Powerful Plugin Management Solution for WordPress para WordPress es vulnerable a Escalada de Privilegios en todas las versiones hasta la 4.4.1, incluida esta. Esto se debe a una autorización insuficiente en el controlador AJAX `wp_ajax_pos_get_option`, que verifica únicamente un nonce localizado para cada usuario administrador conectado mediante `admin_enqueue_scripts` —sin ninguna comprobación de capacidades— antes de devolver el valor de cualquier opción arbitraria de WordPress a través de `get_option()`. Esto se combina con la presencia del endpoint REST `admin_login_endpoint_handler` (`GET /wp-json/epm/v1/admin/login`) registrado como accesible públicamente y que autentica a los solicitantes únicamente mediante un hash whirlpool de valores almacenados en esas mismas opciones. Esto permite a atacantes autenticados, con acceso a nivel Suscriptor o superior, leer los valores `site_url`, `connection_key` e `remote_user_id` almacenados en las opciones `eazywp_connecting_info` y `eazywp_connection`, calcular la `auth_key` requerida, llamar al endpoint REST `/admin/login` para obtener cookies de autenticación de Administrador y tomar el control total del sitio. La explotación requiere que se haya configurado la función de conexión remota del plugin, ya que las opciones `eazywp_connecting_info` y `eazywp_connection` deben estar pobladas con credenciales válidas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.