CVE-2026-14328

Nome do Software Vulnerável e Versões Afetadas Eazy Plugin Manager versões anteriores a 4.4.2

Descrição Uma autorização insuficiente no manipulador AJAX wp ajax pos get option permite que usuários autenticados com nível de acesso Assinante (Subscriber) ou superior recuperem o valor de qualquer opção arbitrária do WordPress através da função get option(). Isso ocorre porque o manipulador verifica apenas um nonce, sem realizar uma verificação de capacidade. Quando combinado com o endpoint REST admin login endpoint handler (GET /wp-json/epm/v1/admin/login), que é publicamente acessível e autentica usuários usando um hash whirlpool de valores de opções específicos, um invasor pode ler os valores site url, connection key e remote user id armazenados nas opções eazywp connecting info e eazywp connection. Ao calcular a auth key a partir desses valores, o invasor pode chamar o endpoint admin/login para obter cookies de autenticação de Administrador e assumir o controle total do site. A exploração requer que o recurso de conexão remota do plugin esteja configurado com credenciais válidas nas opções mencionadas.

Recomendações Atualize o Eazy Plugin Manager para a versão 4.4.2 ou posterior. Como medida de mitigação temporária, desative o recurso de conexão remota para garantir que as opções eazywp connecting info e eazywp connection não estejam preenchidas.