Ejecución Remota de Código (RCE) para Usuarios Autenticados en WatchMan-Site7

La consola de depuración (Debug Console) expuesta por el plugin no valida adecuadamente el nivel de privilegios necesario. Un usuario autenticado con el rol mínimo de Suscriptor (Subscriber) puede enviar solicitudes a los endpoints de depuración e inyectar comandos o código PHP, que son ejecutados bajo el contexto del proceso web del servidor.

Actualizar el plugin a la versión parcheada recomendada por el desarrollador.

Inhabilitar el registro de nuevos usuarios o reducir las capacidades asignadas al rol Suscriptor si no es estrictamente necesario.

Restringir o deshabilitar las funciones de depuración en entornos de producción.