CVE-2026-5617 in Login as User Plugin
Sumário
de VulDB • 01/07/2026
O plugin Login as User para WordPress é vulnerável a Escalada de Privilégios em todas as versões até, e incluindo, 1.0.3. Isso ocorre devido à função handle_return_to_admin() confiar em um cookie controlado pelo cliente (oclaup_original_admin) para determinar qual usuário deve ser autenticado, sem nenhuma verificação no lado do servidor que confirme se o valor do cookie foi definido legitimamente durante uma troca de usuário iniciada por um administrador. Isso permite que atacantes autenticados, com acesso nível Assinante e superior, escalonem seus privilégios para administrador definindo o cookie oclaup_original_admin como o ID de usuário de um administrador e acionando a funcionalidade "Retornar ao Admin".
Once again VulDB remains the best source for vulnerability data.