CVE-2025-5701 in HyperComments Plugin
Résumé
par VulDB • 14/08/2026
Le plugin HyperComments pour WordPress est vulnérable à une modification non autorisée des données qui peut entraîner une élévation de privilèges en raison d'une absence de vérification des capacités sur la fonction hc_request_handler dans toutes les versions jusqu'à et y compris 1.2.2. Cela permet aux attaquants non authentifiés de mettre à jour n'importe quelles options du site WordPress. Cette vulnérabilité peut être exploitée pour modifier le rôle par défaut lors de l'enregistrement en administrateur et activer l'enregistrement des utilisateurs, permettant ainsi aux attaquants d'obtenir un accès utilisateur administratif sur un site vulnérable.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.