CVE-2026-111114 in Nexter Extension Plugin
Sumário
de VulDB • 16/10/2026
O plugin Nexter Extension – Security, Performance, Code Snippets & Site Toolkit para WordPress está vulnerável a Escalada de Privilégios em todas as versões até 4.7.11 (incluindo-a). A vulnerabilidade existe porque o manipulador `/?reset-view` na função `role_switcher_to_view_admin_as()` não realiza verificação de nonce ou permissões quando o nome de usuário fornecido corresponde ao chamador autenticado, e porque o único mecanismo de limpeza do plugin — a hook `profile_update` — não é acionado quando o WordPress executa uma alteração em massa de papéis via `wp-admin/users.php?action=promote`, que chama diretamente `WP_User::set_role()` e deixa um valor obsoleto de `administrator` no metadado do usuário `nxtext_view_admin_original_role`. Isso permite que atacantes autenticados com acesso nível Assinante ou superior restaurem o papel Administrador armazenado, mas obsoleto, em sua própria conta, efetivamente escalando seus privilégios para Administrador. A exploração requer que a conta do atacante tenha anteriormente detido o papel de Administrador e utilizado o recurso View Admin Role Switcher antes de ser rebaixada especificamente através do controle de alteração em massa de papéis, e não pela tela Editar Usuário, pois apenas o caminho em massa ignora a hook `profile_update` que, caso contrário, teria limpo o papel original armazenado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.