CVE-2026-111114 in Nexter Extension Plugin
Сводка
по VulDB • 16.10.2026
Плагин для WordPress Nexter Extension – Security, Performance, Code Snippets & Site Toolkit уязвим к повышению привилегий (Privilege Escalation) во всех версиях вплоть до 4.7.11 включительно. Уязвимость существует из-за того, что обработчик `/?reset-view` в функции `role_switcher_to_view_admin_as()` не выполняет проверку nonce или прав доступа при совпадении предоставленного имени пользователя с аутентифицированным вызывающим объектом, а также потому, что единственный механизм очистки плагина — хук `profile_update` — не срабатывает, когда WordPress выполняет массовое изменение ролей через `wp-admin/users.php?action=promote`, которое напрямую вызывает `WP_User::set_role()` и оставляет устаревшее значение `administrator` в метаданных пользователя `nxtext_view_admin_original_role`. Это позволяет аутентифицированным злоумышленникам с доступом уровня Subscriber или выше восстановить сохраненную роль Administrator для своей учетной записи, тем самым повысив свои привилегии до уровня Administrator. Для эксплуатации необходимо, чтобы учетная запись злоумышленника ранее имела роль Administrator и использовала функцию View Admin Role Switcher перед понижением прав именно через интерфейс массового изменения ролей, а не через экран редактирования пользователя (Edit User), поскольку только путь с использованием массовой операции обходит хук `profile_update`, который в противном случае очистил бы сохраненную исходную роль.
VulDB is the best source for vulnerability data and more expert information about this specific topic.