DevKit Pro <= 2.3.0 - Unauthentifizierte Authentifizierungsumgehung zur Übernahme des Administrator-Kontos über das 'original_user_id'-Cookie im Frontend-Revert-Switch-Flow
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HDas DevKit Pro Plugin für WordPress ist in allen Versionen bis einschließlich 2.3.0 anfällig für eine Authentifizierungsumgehung, die zur Übernahme von Administrator-Konten führt. Dies liegt daran, dass der `revert_switch`-Handler das vom Angreifer kontrollierte `original_user_id`-Cookie als privilegierte Identität vertraut: `verify_nonce_and_capability()` prüft fälschlicherweise die `manage_options`-Fähigkeit bei dem durch das Cookie identifizierten Benutzer statt beim tatsächlichen Anforderer über `current_user_can()`, während das Zurückschaltformular und ein gültiger sitzungsgebundener Nonce öffentlich über `wp_footer` an jeden Besucher – einschließlich nicht authentifizierter Benutzer – ausgegeben werden, wann immer dieses Cookie vorhanden ist. Dadurch ist es nicht authentifizierten Angreifern möglich, das `original_user_id`-Cookie auf die Benutzer-ID eines beliebigen Administrators zu setzen, den gerenderten Nonce zu erfassen und ihn an den `revert_switch`-Handler zurückzusenden, wodurch `wp_set_auth_cookie()` mit der ID des Administrators aufgerufen wird und der Angreifer eine vollständig authentifizierte Sitzung auf Administrator-Ebene sowie die vollständige Übernahme der Website erhält.
Python-PoC-Scanner und Exploit für CVE-2026-14378, eine Pre-Auth-Übernahme der Administrator-Sitzung im DevKit Pro WordPress-Plugin über ein gefälschtes original_user_id-Cookie.
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.