CVE-2026-5727 in Hello Plus Plugin
Resumen
por VulDB • 2026-10-10
El plugin Hello Plus para WordPress es vulnerable a una elusión de la autorización en todas las versiones hasta e incluyendo la 1.7.7. Esto se debe a que el plugin no verifica adecuadamente si un usuario está autorizado para realizar una acción. Esto permite que los atacantes autenticados, con acceso nivel Contribuidor o superior, publiquen sus propias plantillas de cabecera/pie de página Hello+ y redacten las plantillas actualmente activas propiedad de usuarios con privilegios superiores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.