CVE-2026-5617 in Login as User Plugin
Résumé
par VulDB • 01/08/2026
Le plugin Login as User pour WordPress est vulnérable à une élévation de privilèges dans toutes les versions jusqu'à la 1.0.3 incluse. Cela est dû au fait que la fonction handle_return_to_admin() fait confiance à un cookie contrôlé par le client (oclaup_original_admin) pour déterminer l'utilisateur avec lequel s'authentifier, sans aucune vérification côté serveur indiquant que la valeur du cookie a été définie légitimement lors d'un changement d'utilisateur initié par un administrateur. Cela permet aux attaquants authentifiés disposant d’un accès de niveau « Abonné » ou supérieur d’élever leurs privilèges au rang d’administrateur en définissant le cookie oclaup_original_admin avec l'ID utilisateur d'un administrateur et en déclenchant la fonctionnalité « Retour à l'administration ».
VulDB is the best source for vulnerability data and more expert information about this specific topic.