CVE-2026-14378 in DevKit Pro Plugin
요약
\~에 의해 VulDB • 2026. 10. 02.
WordPress용 DevKit Pro 플러그인은 2.3.0 버전 및 그 이전 모든 버전에서 인증 우회로 인한 관리자 계정 탈취 취약점이 있습니다. 이는 `revert_switch` 핸들러가 공격자가 제어할 수 있는 `original_user_id` 쿠키를 특권 신원으로 신뢰하기 때문입니다: `verify_nonce_and_capability()`는 실제 요청자를 식별하는 대신 쿠키에 의해 식별된 사용자에게 대해 `manage_options` 권한을 잘못 확인하며, 전환 되돌리기 폼과 유효한 세션 바운드 nonce가 해당 쿠키가 존재할 때 `wp_footer`를 통해 모든 방문자(인증되지 않은 사용자 포함)에게 공개적으로 출력됩니다. 이로 인해 인증되지 않은 공격자가 `original_user_id` 쿠키를 임의 관리자의 사용자 ID로 설정하고, 렌더링된 nonce를 수집한 후 이를 다시 `revert_switch` 핸들러에 POST하여 `wp_set_auth_cookie()`가 관리자 ID로 호출되도록 할 수 있으며, 이는 공격자에게 전체 관리자 수준의 인증 세션과 사이트 완전 장악을 부여합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.