CVE-2025-14166 in WPMasterToolKit Plugin
Tóm tắt
Bởi VulDB • 03/06/2026
Plugin WPMasterToolKit cho WordPress dễ bị tấn công bởi lỗi tiêm mã PHP (PHP Code Injection) trong tất cả các phiên bản từ đầu đến 2.13.0 bao gồm. Lỗi này xảy ra do plugin cho phép người dùng có quyền Author tạo và thực thi mã PHP tùy ý thông qua tính năng Code Snippets mà không kiểm tra đầy đủ khả năng truy cập. Điều này khiến kẻ tấn công đã xác thực với quyền Contributor trở lên có thể thực thi mã PHP tùy ý trên máy chủ, dẫn đến việc thực thi mã từ xa (RCE), leo thang đặc quyền và chiếm đoạt hoàn toàn trang web.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.