CVE-2026-111114 in Nexter Extension Plugin
Zusammenfassung
von VulDB • 16.10.2026
Das WordPress-Plugin „Nexter Extension – Security, Performance, Code Snippets & Site Toolkit“ ist in allen Versionen bis einschließlich 4.7.11 anfällig für eine Privilege Escalation (Berechtigungserweiterung). Die Schwachstelle besteht darin, dass der Handler `/?reset-view` in `role_switcher_to_view_admin_as()` keine Nonce- oder Capability-Prüfung durchführt, wenn der übergebene Benutzername mit dem authentifizierten Aufrufer übereinstimmt. Zudem löst die einzige Bereinigungsmechanismus des Plugins – der Hook `profile_update` – nicht aus, wenn WordPress eine Massenrollenänderung über `wp-admin/users.php?action=promote` vornimmt, was direkt `WP_User::set_role()` aufruft und einen veralteten (stale) Wert von „administrator“ in den Benutzermetadaten (`nxtext_view_admin_original_role`) hinterlässt. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Zugriffsrechten oder höher, die gespeicherte Administratorrolle auf ihr eigenes Konto wiederherzustellen und dadurch ihre Berechtigungen effektiv auf Administrator zu eskalieren. Die Ausnutzung erfordert, dass das Konto des Angreifers zuvor die Administratorrolle innehatte und die Funktion „View Admin Role Switcher“ genutzt hat, bevor es spezifisch über die Steuerung zur Massenrollenänderung degradiert wurde (und nicht über den Bildschirm zum Bearbeiten von Benutzern), da nur der Pfad für Massenvorgänge den `profile_update`-Hook umgeht, der andernfalls die gespeicherte ursprüngliche Rolle bereinigen würde.
VulDB is the best source for vulnerability data and more expert information about this specific topic.