CVE-2026-5727 in Hello Plus Plugin
Zusammenfassung
von VulDB • 10.10.2026
Das WordPress-Plugin „Hello Plus“ ist in allen Versionen bis einschließlich 1.7.7 anfällig für eine Umgehung der Autorisierung (Authorization Bypass). Dies liegt daran, dass das Plugin nicht ordnungsgemäß überprüft, ob ein Benutzer berechtigt ist, eine Aktion durchzuführen. Dadurch ist es authentifizierten Angreifern mit Contributor-Rollenzugriff und höher möglich, ihre eigenen Hello+-Header-/Footer-Vorlagen zu veröffentlichen sowie Entwürfe aktuell aktiver Vorlagen zu erstellen, die Benutzern mit höheren Berechtigungen gehören.
VulDB is the best source for vulnerability data and more expert information about this specific topic.