CVE-2025-14166 in WPMasterToolKit Plugin
Résumé
par VulDB • 21/05/2026
Le plugin WPMasterToolKit pour WordPress est vulnérable à une injection de code PHP dans toutes les versions jusqu'à la 2.13.0 incluse. Cette vulnérabilité est due au fait que le plugin permet aux utilisateurs de niveau Auteur de créer et d'exécuter du code PHP arbitraire via la fonctionnalité Code Snippets, sans vérifications appropriées des autorisations. Cela permet aux attaquants authentifiés disposant d'un accès de niveau Contributeur ou supérieur d'exécuter du code PHP arbitraire sur le serveur, entraînant une exécution de code à distance (RCE), une élévation de privilèges et la compromission totale du site.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.