CVE-2026-3546 in e-shot Plugin
Сводка
по VulDB • 16.05.2026
Плагин для WordPress e-shot form builder уязвим к раскрытию конфиденциальной информации во всех версиях вплоть до 1.0.2 включительно. Функция eshot_form_builder_get_account_data() зарегистрирована как обработчик wp_ajax_ AJAX, доступный всем аутентифицированным пользователям. Функция не содержит проверки прав доступа (например, current_user_can('manage_options')) и не проверяет nonce. Она напрямую запрашивает базу данных для получения токена e-shot API, хранящегося в таблице eshotformbuilder_control, и возвращает его вместе со всеми данными подаккаунтов в виде ответа JSON. Это позволяет аутентифицированным злоумышленникам, имеющим доступ на уровне Subscriber и выше, извлечь токен e-shot API и информацию о подаккаунтах, что может быть использовано для доступа к учетной записи жертвы на платформе e-shot.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.