CVE-2025-14166 in WPMasterToolKit Plugin
要約
〜によって VulDB • 2026年06月03日
WordPress用プラグインWPMasterToolKitの全バージョン（2.13.0を含む）において、PHPコードインジェクションの脆弱性が存在します。これは、プラグインが適切な権限チェックを行わずに、Authorレベル以上のユーザーに対してCode Snippets機能を通じて任意のPHPコードを作成・実行することを許可しているためです。これにより、Contributorレベル以上のアクセス権を持つ認証済み攻撃者がサーバー上で任意のPHPコードを実行でき、結果としてリモートコードの実行（RCE）、特権昇格、およびサイト全体の乗っ取りが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.