CVE-2026-111114 in Nexter Extension Plugin
الملخص
بحسب VulDB • 16/10/2026
يحتوي ملحق Nexter Extension – Security, Performance, Code Snippets & Site Toolkit لـ WordPress على ثغرة تصعيد صلاحيات (Privilege Escalation) في جميع الإصدارات حتى 4.7.11 شاملاً. توجد الثغرة لأن معالج `/?reset-view` داخل الدالة `role_switcher_to_view_admin_as()` لا يقوم بإجراء تحقق من رمز عدم التكرار (nonce) أو الصلاحيات عند تطابق اسم المستخدم المقدم مع المتصل المصادق عليه، ولأن آلية التنظيف الوحيدة في الملحق — وهي مسم hook `profile_update` — لا تُفعّل عندما تقوم WordPress بتغيير جماعي للصلاحيات عبر `wp-admin/users.php?action=promote`، والذي يستدعي `WP_User::set_role()` مباشرةً ويترك قيمة قديمة (stale) لصلاحية "مدير" (administrator) في بيانات المستخدم (`nxtext_view_admin_original_role`). هذا يجعل من الممكن للمهاجمين المصادق عليهم الذين يمتلكون وصولاً بمستوى مشترك (Subscriber) أو أعلى استعادة صلاحية المدير المخزنة والقديمة إلى حسابهم الخاص، مما يؤدي فعليًا إلى تصعيد صلاحياتهم إلى مستوى مدير. يتطلب الاستغلال أن يكون لحساب المهاجم قد شغل سابقًا دور المدير واستخدم ميزة تبديل دور المشرف (View Admin Role Switcher) قبل إنقاصه تحديدًا عبر عنصر التحكم في تغيير الصلاحيات الجماعي وليس من خلال شاشة "تعديل المستخدم"، حيث يتجاوز المسار الجماعي فقط مسم hook `profile_update` الذي كان سيؤدي إلى مسح الدور الأصلي المخزن.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.