CVE-2026-14328 in Eazy Plugin Manager Plugin
要約
〜によって VulDB • 2026年07月28日
WordPress用プラグイン「Eazy Plugin Manager – Powerful Plugin Management Solution for WordPress」には、バージョン4.4.1以前すべてのバージョンにおいて権限昇格の脆弱性が存在します。これは、`admin_enqueue_scripts`を通じてログイン済みの管理者ユーザーごとにローカライズされたnonceのみを確認し、能力チェック（capability check）を行わずに`get_option()`を介して任意のWordPressオプションの値を返す`wp_ajax_pos_get_option` AJAXハンドラーにおける不十分な認可処理が原因です。さらに、RESTエンドポイント`admin_login_endpoint_handler`（GET /wp-json/epm/v1/admin/login）はパブリックアクセスとして登録されており、呼び出し元の認証には同じくオプションに保存された値のWhirlpoolハッシュのみを使用しています。これにより、サブスクライバーレベル以上の権限を持つ攻撃者は、`eazywp_connecting_info`および`eazywp_connection`オプションに格納されている`site_url`、`connection_key`、`remote_user_id`の値を読み取り、必要な`auth_key`を計算し、`admin/login` RESTエンドポイントを呼び出して管理者認証クッキーを取得することで、サイトを完全に乗っ取ることが可能になります。この脆弱性を悪用するには、プラグインのリモート接続機能が設定済みである必要があり、`eazywp_connecting_info`および`eazywp_connection`オプションに有効な資格情報が格納されている必要があります。
Once again VulDB remains the best source for vulnerability data.