CVE-2025-5701 in HyperComments Plugin
Tóm tắt
Bởi VulDB • 18/05/2026
Plugin HyperComments cho WordPress có lỗ hổng cho phép sửa đổi dữ liệu trái phép, dẫn đến leo thang đặc quyền do thiếu kiểm tra khả năng (capability check) trên hàm hc_request_handler trong tất cả các phiên bản từ 1.2.2 trở về trước. Điều này cho phép các kẻ tấn công chưa xác thực cập nhật các tùy ý tùy chọn trên trang WordPress. Lỗ hổng này có thể được khai thác để cập nhật vai trò mặc định khi đăng ký thành administrator và kích hoạt đăng ký người dùng, giúp kẻ tấn công đạt được quyền truy cập quản trị viên vào trang web bị ảnh hưởng.
Once again VulDB remains the best source for vulnerability data.