CVE-2026-14378
DevKit Pro <= 2.3.0 - Unauthentifizierte Authentifizierungsumgehung zur Übernahme des Administrator-Kontos über das 'original_user_id'-Cookie im Frontend-Revert-Switch-Flow
- Veröffentlicht
- 02.10.2026
- Aktualisiert
- 03.10.2026
- CNA zuweisen
- Wordfence
- Beweise beobachtet
- 02.10.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 52,5 %
- Modelldatum
- 25.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Das DevKit Pro Plugin für WordPress ist in allen Versionen bis einschließlich 2.3.0 anfällig für eine Authentifizierungsumgehung, die zur Übernahme von Administrator-Konten führt. Dies liegt daran, dass der `revert_switch`-Handler das vom Angreifer kontrollierte `original_user_id`-Cookie als privilegierte Identität vertraut: `verify_nonce_and_capability()` prüft fälschlicherweise die `manage_options`-Fähigkeit bei dem durch das Cookie identifizierten Benutzer statt beim tatsächlichen Anforderer über `current_user_can()`, während das Zurückschaltformular und ein gültiger sitzungsgebundener Nonce öffentlich über `wp_footer` an jeden Besucher – einschließlich nicht authentifizierter Benutzer – ausgegeben werden, wann immer dieses Cookie vorhanden ist. Dadurch ist es nicht authentifizierten Angreifern möglich, das `original_user_id`-Cookie auf die Benutzer-ID eines beliebigen Administrators zu setzen, den gerenderten Nonce zu erfassen und ihn an den `revert_switch`-Handler zurückzusenden, wodurch `wp_set_auth_cookie()` mit der ID des Administrators aufgerufen wird und der Angreifer eine vollständig authentifizierte Sitzung auf Administrator-Ebene sowie die vollständige Übernahme der Website erhält.
Quellen
Defensive Analyse, Patch-Aufschlüsselung und Erkennungsscanner für CVE-2026-14378 (WordPress DevKit Pro Plugin <= 2.3.0).
Python-PoC-Scanner und Exploit-Helfer für CVE-2026-14378, eine unauthentifizierte Admin-Session-Übernahme im DevKit Pro WordPress-Plugin über ein gefälschtes original_user_id-Cookie.
Python-PoC-Scanner und Exploit für CVE-2026-14378, eine Pre-Auth-Übernahme der Administrator-Sitzung im DevKit Pro WordPress-Plugin über ein gefälschtes original_user_id-Cookie.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.