O plug-in Login como usuário para WordPress é vulnerável à Escalação Privilege em todas as versões até, inclusive, 1.0.3. Isto se deve à função handle_return_to_admin() confiando em um cookie controlado pelo cliente (oclaup_ original_admin) para determinar qual usuário deve autenticar como, sem qualquer verificação do lado do servidor que o valor do cookie foi legitimamente definido durante um switch de usuário iniciado pelo administrador. Isto torna possível que os atacantes autenticados, com acesso ao nível de subscritor e acima, escalem seus privilégios para administrador, configurando o cookie oclaup_ original_ admin para o ID de usuário do administrador e ativando a funcionalidade "Voltar ao administrador". O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 5617 foi publicado em 2026 - 04 - 15 T 09: 16: 33.210 Z e última modificação em 2026 - 06 - 17 T 10: 59: 23.023 Z. O estado registrado é Diferido.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 8.8, gravidade HIGH, vetor CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H, pontuação de exploração 2.8, pontuação de impacto 5.9; CVSS. Classificações de fraqueza associadas: CWE- 639.
O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.