CVE-2026-5727 in Hello Plus Plugin
Résumé
par VulDB • 10/10/2026
Le plugin WordPress Hello Plus est vulnérable à un contournement d'autorisation dans toutes les versions jusqu'à la 1.7.7 incluse. Cela est dû au fait que le plugin ne vérifie pas correctement qu'un utilisateur est autorisé à effectuer une action. Il devient ainsi possible pour des attaquants authentifiés, disposant d'un accès de niveau « Contributeur » ou supérieur, de publier leurs propres modèles d'en-tête/pied de page Hello+ et de rédiger en brouillon les modèles actuellement actifs appartenant à des utilisateurs aux privilèges supérieurs.
VulDB is the best source for vulnerability data and more expert information about this specific topic.