CVE-2026-111114

WordPress üçün olan Nexter Extension – Security, Performance, Code Snippets & Site Toolkit plagini 4.7.11 versiyası daxil olmaqla bütün versiyalarda İmtiyazların Yüksəldilməsi zəifliyinə malikdir. Zəiflik ondan qaynaqlanır ki, `role_switcher_to_view_admin_as()` funksiyasındakı `/?reset-view` idarəedicisi təmin edilən istifadəçi adı autentifikasiya olunmuş çağırıcı ilə uyğun gəldikdə heç bir nonce və ya səlahiyyət yoxlaması aparmır və plaginin yeganə təmizləmə mexanizmi olan `profile_update` hook-u, WordPress `wp-admin/users.php?action=promote` vasitəsilə kütləvi rol dəyişikliyi etdikdə işə düşmür; bu proses `WP_User::set_role()` funksiyasını birbaşa çağırır və `nxtext_view_admin_original_role` istifadəçi metasında köhnəlmiş `administrator` dəyərini saxlayır. Bu, Abunəçi (Subscriber) səviyyəsində və ya daha yüksək giriş hüququna malik autentifikasiya olunmuş hücumçulara öz hesablarına köhnəlmiş Administrator rolunu bərpa etməyə və beləliklə, imtiyazlarını Administrator səviyyəsinə yüksəltməyə imkan verir. Eksploytasiya üçün hücumçunun hesabının əvvəllər Administrator roluna sahib olması və "Edit User" ekranı əvəzinə məhz kütləvi rol dəyişdirmə idarəetməsi vasitəsilə vəzifəsi aşağı salınmazdan əvvəl "View Admin Role Switcher" funksiyasından istifadə etmiş olması tələb olunur, çünki yalnız kütləvi yol, saxlanılan orijinal rolu təmizləyəcək olan `profile_update` hook-undan yan keçir.