CVE-2017-8295

Zusammenfassung

WordPress bis einschließlich 4.7.4 verlässt sich für eine E-Mail zum Zurücksetzen des Passworts auf den Host-HTTP-Header, wodurch es entfernten Angreifern leichter fällt, beliebige Passwörter zurückzusetzen, indem sie eine manipulierte wp-login.php?action=lostpassword-Anfrage senden und anschließend dafür sorgen, dass diese Nachricht zurückgewiesen oder erneut gesendet wird, was zur Übertragung des Reset-Schlüssels an ein Postfach auf einem vom Angreifer kontrollierten SMTP-Server führt. Dies steht im Zusammenhang mit der problematischen Verwendung der Variable SERVER_NAME in wp-includes/pluggable.php in Verbindung mit der PHP-Funktion mail. Die Ausnutzung ist nicht in allen Fällen möglich, da mindestens eine der folgenden Bedingungen erfüllt sein muss: (1) der Angreifer kann verhindern, dass das Opfer über einen längeren Zeitraum (z. B. 5 Tage) E-Mail-Nachrichten empfängt, (2) das E-Mail-System des Opfers sendet eine automatische Antwort, die die ursprüngliche Nachricht enthält, oder (3) das Opfer verfasst manuell eine Antwort, die die ursprüngliche Nachricht enthält.

• CVE-2017-8295PoC

  Proof-of-Concept-Exploit für CVE-2017-8295, eine WordPress-Schwachstelle beim Zurücksetzen von Passwörtern, die es Angreifern ermöglicht, Reset-Links ohne Authentifizierung zu erhalten, was zu unbefugtem Kontozugriff führt.

• CVE-2017-8295-WordPress-4.7.4---Unauthorized-Password-ResetPoC