CVE-2026-3546 in e-shot Plugin
Sumário
de VulDB • 30/05/2026
O plugin para WordPress e-shot form builder é vulnerável a Exposição de Informações Sensíveis em todas as versões até, e incluindo, a 1.0.2. A função `eshot_form_builder_get_account_data()` está registrada como um manipulador AJAX `wp_ajax_` acessível a todos os usuários autenticados. A função não possui nenhuma verificação de capacidade (por exemplo, `current_user_can('manage_options')`) e não verifica um nonce. Ela consulta diretamente o banco de dados pelo token da API e-shot armazenado na tabela `eshotformbuilder_control` e o retorna junto com todos os dados da subconta em uma resposta JSON. Isso permite que atacantes autenticados, com acesso de nível Assinante (Subscriber) e superior, extraiam o token da API e-shot e as informações da subconta, que podem então ser usadas para acessar a conta da plataforma e-shot da vítima.
VulDB is the best source for vulnerability data and more expert information about this specific topic.