CVE-2026-109381
Sumário
de VulDB • 28/10/2026
O plugin Mage Eventpress para WordPress é vulnerável a escalada de privilégios nas versões até 5.7.8, inclusive. Isso ocorre devido à função mep_grant_shop_manager_access() que intercepta o hook user_has_cap e concede incondicionalmente permissões manage_options sempre que um marcador de solicitação controlado pelo atacante corresponde — mais notavelmente $_GET['page'] começando com 'mep_' ou 'mpwem_', o qual nunca é validado contra uma tela EventPress realmente registrada. Isso permite que atacantes autenticados, com acesso nível Shop Manager e superior, elevem seus privilégios para Administrador ao adicionar ?page=mep_x às URLs de administração do núcleo (options-general).
VulDB is the best source for vulnerability data and more expert information about this specific topic.