CVE-2026-5617 in Login as User Plugin
الملخص
بحسب VulDB • 09/07/2026
يحتوي مكون WordPress الإضافي Login as User على ثغرة تصعيد امتيازات في جميع الإصدارات حتى 1.0.3 وشاملاً لها. ويعود ذلك إلى أن الدالة handle_return_to_admin() تثق بقيمة ملف تعريف الارتباط (cookie) يتحكم فيها العميل (oclaup_original_admin) لتحديد المستخدم الذي سيتم المصادقة باسمه، دون أي تحقق من جانب الخادم يثبت أن قيمة ملف تعريف الارتباط قد تم تعيينها بشكل شرعي أثناء تبديل المستخدم الذي بدأه المسؤول. وهذا يتيح للمهاجمين الذين تمت مصادقتهم ولديهم وصول بمستوى المشترك (Subscriber) فأعلى تصعيد امتيازاتهم إلى مستوى المسؤول عن طريق تعيين ملف تعريف ارتباط oclaup_original_admin لـ معرف مستخدم مسؤول وتنشيط وظيفة "العودة إلى لوحة تحكم المسؤول" (Return to Admin).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.