CVE-2026-14378

सारांश

WordPress के लिए DevKit Pro plugin सभी versions में, 2.3.0 तक और उस सहित, Authentication Bypass के प्रति vulnerable है जो Administrator Account Takeover की ओर ले जाता है। यह इसलिए होता है क्योंकि `revert_switch` handler attacker-controlled `original_user_id` cookie को privileged identity के रूप में trust करता है: `verify_nonce_and_capability()` गलती से cookie द्वारा पहचाने गए user पर `manage_options` capability की जाँच करता है, न कि `current_user_can()` के माध्यम से actual requester पर, जबकि switch-back form और एक valid session-bound nonce publicly `wp_footer` के माध्यम से किसी भी visitor को — unauthenticated users सहित — emit किए जाते हैं, जब भी वह cookie मौजूद हो। यह unauthenticated attackers के लिए संभव बनाता है कि वे `original_user_id` cookie को किसी भी administrator के user ID पर set करें, rendered nonce collect करें, और इसे वापस `revert_switch` handler पर POST करें, जिससे `wp_set_auth_cookie()` administrator के ID के साथ call होता है और attacker को पूर्ण administrator-level authenticated session तथा complete site takeover मिल जाता है।

स्रोत

• CVE-2026-19660PoC

  Python PoC स्कैनर और CVE-2026-14378 के लिए एक्सप्लॉइट, जो DevKit Pro WordPress प्लगइन में नकली original_user_id कुकी के माध्यम से प्री-ऑथ एडमिनिस्ट्रेटर सेशन टेकओवर है।