CVE-2026-14378

Wtyczka DevKit Pro do WordPressa jest podatna na obejście uwierzytelnienia prowadzące do przejęcia konta administratora we wszystkich wersjach aż do 2.3.0 włącznie. Dzieje się tak dlatego, że moduł obsługi `revert_switch` ufa kontrolowanemu przez atakującego plikowi cookie `original_user_id` jako tożsamości uprzywilejowanej: `verify_nonce_and_capability()` błędnie sprawdza możliwość `manage_options` na użytkowniku identyfikowanym przez plik cookie, a nie na rzeczywistego requestera za pośrednictwem „current_user_can()”, podczas gdy formularz przełączania i ważny identyfikator jednorazowy związany z sesją są emitowane publicznie za pośrednictwem „wp_footer” każdemu odwiedzającemu – w tym użytkownikom nieuwierzytelnionym – ilekroć ten plik cookie jest obecny. Umożliwia to nieuwierzytelnionym atakującym ustawienie pliku cookie `original_user_id` na dowolny identyfikator użytkownika administratora, zebranie wyrenderowanej wartości jednorazowej i przesłanie go z powrotem do procedury obsługi `revert_switch`, powodując wywołanie funkcji `wp_set_auth_cookie()` z identyfikatorem administratora i przyznanie atakującemu pełnej uwierzytelnionej sesji na poziomie administratora i całkowitego przejęcia witryny.