CVE Listesine Dön
CVE-2026-14378Otomatik saldırıya uygun · CISA

DevKit Pro <= 2.3.0 - Unauthenticated Authentication Bypass to Administrator Account Takeover via 'original_user_id' Cookie in Frontend Revert Switch Flow

CVSS Skor

9.8

EPSS İhtimal

%0.5

Risk Skoru

0.0

Yayın

18 gün önce

Overview (Genel Bakış)Public Exploits (2)Newsroom (Haberler)Vulnerability Timeline

Public Exploits · GitHub ve Metasploit Intelligence

Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.

G
anoxhunterdump-ctrl/CVE-2026-14378-DevKit-Pro-Auth-Bypass
GitHub

Defensive analysis, patch breakdown, and detection scanner for CVE-2026-14378 (WordPress DevKit Pro Plugin <= 2.3.0). (★0)

Public PoCKaynak güncellemesi: 02.10.2026 14:13:45
G
murrez/CVE-2026-14378
GitHub

PoC for CVE-2026-14378: DevKit Pro ≤2.3.0 unauthenticated admin takeover via original_user_id cookie + revert_switch nonce. check/admin + mass scan. (★0)

Public PoCKaynak güncellemesi: 02.10.2026 14:42:01

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-14378"