CVE-2026-14378

总结

WordPress 的 DevKit Pro 插件在所有版本（包括 2.3.0）中存在身份验证绕过漏洞，可导致管理员账户接管。该漏洞源于 `revert_switch` 处理程序将攻击者可控的 `original_user_id` cookie 视为特权身份：`verify_nonce_and_capability()` 错误地检查了 cookie 所标识用户的 `manage_options` 权限，而非通过 `current_user_can()` 检查实际请求者；同时，只要该 cookie 存在，切换回表单和有效的会话绑定 nonce 就会通过 `wp_footer` 公开输出给任何访问者——包括未认证用户。这使得未认证攻击者可以将 `original_user_id` cookie 设置为任意管理员的用户 ID，收集渲染出的 nonce，并将其 POST 回 `revert_switch` 处理程序，导致 `wp_set_auth_cookie()` 以管理员 ID 被调用，从而授予攻击者完整的管理员级认证会话和完全的站点接管权限。

来源

• CVE-2026-19660PoC

  Python PoC 扫描器和针对 CVE-2026-14378 的漏洞利用程序，该漏洞是 DevKit Pro WordPress 插件中通过伪造 original_user_id cookie 实现的预认证管理员会话接管。