CVE-2025-14166 in WPMasterToolKit Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin WPMasterToolKit per WordPress è vulnerabile a PHP Code Injection in tutte le versioni fino alla 2.13.0, inclusa. Ciò è dovuto al fatto che il plugin consente agli utenti con livello Author di creare ed eseguire codice PHP arbitrario tramite la funzionalità Code Snippets senza opportuni controlli di autorizzazione. Ciò rende possibile per gli attaccanti autenticati, con accesso a livello Contributor o superiore, eseguire codice PHP arbitrario sul server, portando a remote code execution, privilege escalation e compromissione completa del sito.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.