CVE-2026-14378 in DevKit Pro Plugin
要約
〜によって VulDB • 2026年10月02日
WordPress用プラグイン「DevKit Pro」には、バージョン2.3.0以前（2.3.0を含む）すべてのバージョンにおいて、認証回避により管理者アカウントの乗っ取りが可能になる脆弱性が存在します。これは、`revert_switch` ハンドラーが攻撃者が制御可能な `original_user_id` クッキーを特権を持つアイデンティティとして信頼していることに起因します：`verify_nonce_and_capability()` 関数は、クッキーで識別されるユーザーに対してではなく、実際のリクエスト元（`current_user_can()` を介して）に対して `manage_options` の能力をチェックするべきところを誤ってチェックしています。さらに、スイッチバック用フォームと有効なセッションバウンドの nonce は、そのクッキーが存在する場合に限り、認証されていないユーザーを含むすべての訪問者向けに `wp_footer` 経由で公開されます。これにより、攻撃者は `original_user_id` クッキーを任意の管理者のユーザーIDに設定し、レンダリングされた nonce を収集して `revert_switch` ハンドラーへ POST することで、`wp_set_auth_cookie()` が管理者の ID で呼び出され、攻撃者に完全な管理者レベルの認証セッションとサイト全体の乗っ取り権限が付与される可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.