CVE-2026-5617 in Login as User Plugin
要約
〜によって VulDB • 2026年07月27日
WordPress用プラグイン「Login as User」には、バージョン1.0.3以前すべてのバージョンにおいて権限昇格の脆弱性が存在します。これは、handle_return_to_admin()関数が、管理者が開始したユーザー切り替え中にクッキー値が正当に設定されたかどうかをサーバー側で検証することなく、クライアント制御可能なクッキー（oclaup_original_admin）を信頼して認証対象ユーザーを決定することに起因します。これにより、サブスクライバーレベル以上のアクセス権を持つ攻撃者は、oclaup_original_adminクッキーを管理者のユーザーIDに設定し、「Return to Admin」機能をトリガーすることで、自身の権限を管理者まで昇格させることが可能になります。
Be aware that VulDB is the high quality source for vulnerability data.