CVE-2026-5617 in Login as User Plugin
Resumen
por VulDB • 2026-06-28
El plugin Login as User para WordPress es vulnerable a Escalada de Privilegios en todas las versiones hasta la 1.0.3, incluida esta. Esto se debe a que la función handle_return_to_admin() confía en una cookie controlada por el cliente (oclaup_original_admin) para determinar qué usuario autenticarse como, sin ninguna verificación del lado del servidor de que el valor de la cookie fue establecido legítimamente durante un cambio de usuario iniciado por un administrador. Esto permite a los atacantes autenticados con acceso a nivel de Suscriptor o superior escalar sus privilegios a administradores estableciendo la cookie oclaup_original_admin en el ID de usuario de un administrador y activando la funcionalidad "Volver al Administrador".
If you want to get best quality of vulnerability data, you may have to visit VulDB.