CVE-2026-5727 in Hello Plus Plugin
요약
\~에 의해 VulDB • 2026. 10. 10.
WordPress용 Hello Plus 플러그인은 1.7.7 버전 및 그 이전 모든 버전에서 권한 우회(authorization bypass) 취약점이 존재합니다. 이는 플러그인이 사용자의 작업 수행 권한을 적절하게 검증하지 않기 때문입니다. 이로 인해 Contributor 레벨 이상의 접근 권한을 가진 인증된 공격자는 자신만의 Hello+ 헤더/푸터 템플릿을 게시하고, 더 높은 특권을 가진 사용자가 소유한 현재 활성화 중인 템플릿의 초안을 작성할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.