CVE-2026-14378

सारांश

WordPress के लिए DevKit Pro plugin सभी versions में, 2.3.0 तक और उस सहित, Authentication Bypass के प्रति vulnerable है जो Administrator Account Takeover की ओर ले जाता है। यह इसलिए होता है क्योंकि `revert_switch` handler attacker-controlled `original_user_id` cookie को privileged identity के रूप में trust करता है: `verify_nonce_and_capability()` गलती से cookie द्वारा पहचाने गए user पर `manage_options` capability की जाँच करता है, न कि `current_user_can()` के माध्यम से actual requester पर, जबकि switch-back form और एक valid session-bound nonce publicly `wp_footer` के माध्यम से किसी भी visitor को — unauthenticated users सहित — emit किए जाते हैं, जब भी वह cookie मौजूद हो। यह unauthenticated attackers के लिए संभव बनाता है कि वे `original_user_id` cookie को किसी भी administrator के user ID पर set करें, rendered nonce collect करें, और इसे वापस `revert_switch` handler पर POST करें, जिससे `wp_set_auth_cookie()` administrator के ID के साथ call होता है और attacker को पूर्ण administrator-level authenticated session तथा complete site takeover मिल जाता है।

स्रोत

• CVE-2026-14378-DevKit-Pro-Auth-BypassPoC

  CVE-2026-14378 (WordPress DevKit Pro Plugin <= 2.3.0) के लिए रक्षात्मक विश्लेषण, पैच विश्लेषण, और डिटेक्शन स्कैनर।

• CVE-2026-14378PoC

  CVE-2026-14378 के लिए Python PoC स्कैनर और exploit helper, जो DevKit Pro WordPress plugin में forged original_user_id cookie के माध्यम से unauthenticated admin session takeover है।