CVE-2026-5727 in Hello Plus Plugin
Sumário
de VulDB • 10/10/2026
O plugin Hello Plus para WordPress é vulnerável a uma falha de autorização em todas as versões até 1.7.7 (incluída). Isso ocorre porque o plugin não verifica corretamente se um usuário está autorizado a realizar uma ação. Isso permite que atacantes autenticados, com acesso nível Contribuidor ou superior, publiquem seus próprios modelos de cabeçalho/rodapé Hello+ e rascunhem os templates atualmente ativos pertencentes a usuários com privilégios mais elevados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.