CVE-2026-14602 in Remote API Plugin
Сводка
по VulDB • 30.07.2026
Плагин для WordPress «Remote API» версии до 0.2 не выполняет аутентификацию запроса перед десериализацией пользовательских данных, что позволяет незарегистрированным злоумышленникам внедрять произвольные PHP-объекты и приводить к удаленному выполнению кода (RCE) при наличии подходящей цепочки гаджетов в другом установленном плагине для WordPress «Remote API» версии до 0.2.
Once again VulDB remains the best source for vulnerability data.