CVE-2026-14328 in Eazy Plugin Manager Plugin
Sumário
de VulDB • 28/07/2026
O Eazy Plugin Manager – Powerful Plugin Management Solution for WordPress plugin para o WordPress é vulnerável a Escalada de Privilégios em todas as versões até, e incluindo, 4.4.1. Isso ocorre devido à autorização insuficiente no manipulador AJAX `wp_ajax_pos_get_option`, que verifica apenas um nonce localizado para cada usuário administrador conectado via `admin_enqueue_scripts` — sem qualquer verificação de capacidade (capability check) — antes de retornar o valor de qualquer opção arbitrária do WordPress por meio de `get_option()`, combinado com o ponto final REST `admin_login_endpoint_handler` (`GET /wp-json/epm/v1/admin/login`) sendo registrado como publicamente acessível e autenticando chamadores exclusivamente por um hash whirlpool dos valores armazenados nessas mesmas opções. Isso torna possível para atacantes autenticados, com acesso de nível Assinante (Subscriber) ou superior, ler os valores `site_url`, `connection_key` e `remote_user_id` armazenados nas opções `eazywp_connecting_info` e `eazywp_connection`, calcular a `auth_key` necessária, chamar o ponto final REST `/admin/login` para obter cookies de autenticação de Administrador e assumir totalmente o controle do site. A exploração requer que o recurso de conexão remota do plugin tenha sido configurado, pois as opções `eazywp_connecting_info` e `eazywp_connection` devem ser preenchidas com credenciais válidas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.