CVE-2026-14328

WordPress üçün Eazy Plugin Manager – Powerful Plugin Management Solution plagininin WordPress üçün olan versiyası 4.4.1 daxil olmaqla bütün versiyalarında imtiyazların yüksəldilməsi zəifliyinə malikdir. Bu, `wp_ajax_pos_get_option` AJAX handlerində kifayət qədər avtorizasiyanın olmaması ilə bağlıdır: həmin handler `get_option()` vasitəsilə istənilən ixtiyari WordPress seçiminin dəyərini qaytarmazdan əvvəl yalnız `admin_enqueue_scripts` vasitəsilə hər daxil olmuş admin paneli istifadəçisinə lokalizasiya edilən nonce-u yoxlayır — heç bir səlahiyyət yoxlaması aparmır — və buna `admin_login_endpoint_handler` REST endpointinin (`GET /wp-json/epm/v1/admin/login`) ictimaiyyət üçün əlçatan kimi qeydiyyata alınması və çağıranları yalnız həmin seçimlərdə saxlanılan dəyərlərin whirlpool heşi ilə autentifikasiya etməsi əlavə olunur. Bu, Subscriber səviyyəli və daha yüksək girişi olan autentifikasiya olunmuş hücumçulara `eazywp_connecting_info` və `eazywp_connection` seçimlərində saxlanılan `site_url`, `connection_key` və `remote_user_id` dəyərlərini oxumağa, tələb olunan `auth_key`-i hesablamağa, Administrator autentifikasiya kukilərini əldə etmək üçün `admin/login` REST endpointini çağırmağa və saytı tam ələ keçirməyə imkan verir. İstismar plaginin uzaq bağlantı funksiyasının konfiqurasiya edilməsini tələb edir, çünki `eazywp_connecting_info` və `eazywp_connection` seçimləri etibarlı kredensiallarla doldurulmalıdır.