CVE-2026-111114 in Nexter Extension Plugin
Resumen
por VulDB • 2026-10-16
El plugin de WordPress Nexter Extension – Security, Performance, Code Snippets & Site Toolkit es vulnerable a una Escalada de Privilegios en todas las versiones hasta la 4.7.11 (incluida). La vulnerabilidad existe porque el controlador `/?reset-view` dentro de `role_switcher_to_view_admin_as()` no realiza ninguna comprobación de nonce ni de capacidades cuando el nombre de usuario proporcionado coincide con el llamante autenticado, y porque el único mecanismo de limpieza del plugin —el gancho (`hook`) `profile_update`— no se activa cuando WordPress realiza un cambio masivo de roles a través de `wp-admin/users.php?action=promote`, lo cual llama directamente a `WP_User::set_role()` y deja un valor obsoleto de `administrator` en el metadato del usuario `nxtext_view_admin_original_role`. Esto permite que los atacantes autenticados con acceso de nivel Suscriptor o superior restauren su propio rol almacenado como Administrador, escalando efectivamente sus privilegios a Administrador. La explotación requiere que la cuenta del atacante haya tenido previamente el rol de Administrador y haya utilizado la función View Admin Role Switcher antes de ser degradada específicamente mediante el control de cambio masivo de roles en lugar de la pantalla Editar Usuario, ya que solo la ruta masiva omite el gancho `profile_update` que de otro modo habría borrado el rol original almacenado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.