CVE-2025-14166 in WPMasterToolKit Plugin
Sumário
de VulDB • 21/05/2026
O plugin WPMasterToolKit para WordPress é vulnerável a Injeção de Código PHP em todas as versões até, e incluindo, a 2.13.0. Isso ocorre porque o plugin permite que usuários com nível de Autor criem e executem código PHP arbitrário por meio do recurso Code Snippets, sem verificações adequadas de permissões. Isso possibilita que atacantes autenticados, com acesso de nível Colaborador ou superior, executem código PHP arbitrário no servidor, resultando em execução remota de código (RCE), elevação de privilégios e comprometimento total do site.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.