CVE-2025-5701 - Exploração de Escalação de Privilégio Não Autenticada

Severidade: CRÍTICA (CVSS 9.8)
Plugin Afetado: HyperComments para WordPress
Versões Afetadas: ≤ 1.2.2

📌 Resumo da Vulnerabilidade

O plugin HyperComments para WordPress é vulnerável a modificação não autorizada de opções do WordPress devido à falta de uma verificação de capacidade na função hc_request_handler. Isso permite que atacantes não autenticados atualizem opções arbitrárias do WordPress, como:

• Ativar registro de usuários (users_can_register)
• Alterar a função padrão atribuída a novos usuários registrados (default_role)

Ao combinar essas ações, um atacante pode habilitar o registro e garantir que qualquer novo usuário receba automaticamente a função de Administrador.

🧨 Pontuação CVSS

CVSS v3.1: 9.8 CRITICAL  
AV:N / AC:L / PR:N / UI:N / S:U / C:H / I:H / A:H

📦 Uso

CVE-2025-5701 - Unauthenticated Privilege Escalation Exploit
By: Khaled Alenazi (Nxploited)

usage: CVE-2025-5701.py [-h] -u URL

CVE-2025-5701 - Unauthenticated Privilege Escalation Exploit by Khaled Alenazi (Nxploited)

options:
  -h, --help     show this help message and exit
  -u, --url URL  Target base URL (e.g., http://target-site.com)

📦 Exemplo

python3 CVE-2025-5701.py -u http://target-site.com

💬 Exemplo de Saída

CVE-2025-5701 - Unauthenticated Privilege Escalation Exploit
By: Khaled Alenazi (Nxploited)

[+] Target is vulnerable (version: 1.2.2) - proceeding with exploitation.
[+] Exploit endpoint is accessible.
[+] Server response: {"result":"success"}
[+] Registration is now enabled. New users will be assigned administrator role.
[+] Register here: http://target-site.com/wp-login.php?action=register

Exploit by: Khaled Alenazi (Nxploited)

⚠️ Aviso Legal

Este script é fornecido apenas para fins educacionais. O acesso não autorizado a sistemas sem permissão é ilegal e antiético. Use apenas em ambientes controlados ou com autorização explícita.

Nxploited (Khaled_alenazi)