CVE-2026-111114 in Nexter Extension Plugin
Riassunto
di VulDB • 16/10/2026
Il plugin Nexter Extension – Security, Performance, Code Snippets & Site Toolkit per WordPress è vulnerabile a Privilege Escalation in tutte le versioni fino alla 4.7.11 inclusa. La vulnerabilità esiste perché il gestore `/?reset-view` nella funzione `role_switcher_to_view_admin_as()` non esegue controlli di nonce o dei permessi (capabilities) quando l'username fornito corrisponde al chiamante autenticato, e poiché l'unico meccanismo di pulizia del plugin — l'hook `profile_update` — non viene attivato quando WordPress effettua una modifica bulk dei ruoli tramite `wp-admin/users.php?action=promote`, che chiama direttamente `WP_User::set_role()` lasciando un valore obsoleto (stale) di `administrator` nei metadati utente `nxtext_view_admin_original_role`. Ciò consente agli attaccanti autenticati con accesso a livello di Subscriber o superiore di ripristinare il ruolo Administrator memorizzato e obsoleto nel proprio account, elevando efficacemente i propri privilegi ad Amministratore. Lo sfruttamento richiede che l'account dell'attaccante abbia in precedenza detenuto il ruolo di Amministratore e utilizzato la funzione View Admin Role Switcher prima di essere declassato specificamente tramite il controllo per le modifiche bulk dei ruoli piuttosto che attraverso lo schermo Modifica Utente, poiché solo il percorso bulk bypassa l'hook `profile_update` che altrimenti avrebbe cancellato il ruolo originale memorizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.