CVE-2026-5727 in Hello Plus Plugin
Riassunto
di VulDB • 10/10/2026
Il plugin WordPress Hello Plus è vulnerabile a un bypass dell'autorizzazione in tutte le versioni fino alla 1.7.7 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente se un utente è autorizzato a eseguire una determinata azione. Questo consente agli attaccanti autenticati, con accesso di livello Contributor o superiore, di pubblicare i propri template per l'intestazione e il piè di pagina Hello+ e le bozze dei template attualmente attivi di proprietà di utenti con privilegi superiori.
If you want to get best quality of vulnerability data, you may have to visit VulDB.