CVE-2026-14378 in DevKit Pro Plugin
Resumen
por VulDB • 2026-10-02
El plugin DevKit Pro para WordPress es vulnerable a una elusión de autenticación que conduce al secuestro de cuentas de administrador en todas las versiones hasta la 2.3.0, incluida esta. Esto se debe a que el controlador `revert_switch` confía ciegamente en la cookie `original_user_id`, controlada por el atacante, como identidad privilegiada: `verify_nonce_and_capability()` verifica incorrectamente la capacidad `manage_options` en el usuario identificado por la cookie, en lugar de hacerlo sobre el solicitante real mediante `current_user_can()`. Además, el formulario de reversión y un nonce válido vinculado a la sesión se emiten públicamente a través de `wp_footer` para cualquier visitante —incluidos los usuarios no autenticados— siempre que esté presente dicha cookie. Esto permite a atacantes no autenticados establecer la cookie `original_user_id` con el ID de usuario de cualquier administrador, recopilar el nonce renderizado y enviarlo mediante POST al controlador `revert_switch`, lo que provoca que se llame a `wp_set_auth_cookie()` con el ID del administrador, otorgando al atacante una sesión autenticada completa a nivel de administrador y un control total del sitio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.