WordPress 4.7 (4.7.1 से पहले) में REST API कार्यान्वयन में स्थित wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php, पोस्ट लेखकों की सूचियों को उचित रूप से प्रतिबंधित नहीं करता है,...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
WordPress 4.7 (4.7.1 से पहले) में REST API कार्यान्वयन में स्थित wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php, पोस्ट लेखकों की सूचियों को उचित रूप से प्रतिबंधित नहीं करता है, जिससे दूरस्थ हमलावर wp-json/wp/v2/users अनुरोध के माध्यम से संवेदनशील जानकारी प्राप्त कर सकते हैं।
CVE-2017-5487 के लिए एक्सप्लॉइट जो REST API के माध्यम से WordPress उपयोगकर्ता खातों की गणना करता है, और कमजोर 4.7 इंस्टॉलेशन से संवेदनशील जानकारी निकालता है।
यह लिनक्स कर्नेल में एक भेद्यता है जिसे 2017 में खोजा और खुलासा किया गया था।
CVE-2017-5487 का POC + उपकरण
CVE-2017-5487 के लिए PoC - REST के माध्यम से WordPress उपयोगकर्ता गणना
WordPress CVE-2017-5487 पायथन में एक्सप्लॉइट
Wordpress उपयोगकर्तानाम गणना /CVE-2017-5487,WordPress < 4.7.1 -
cve-2017-5487 wp rest api भेद्यता
CVE-2017-5487 के लिए एक शोषण जो WordPress REST API सामग्री प्रकटीकरण कमजोरी को लक्षित करता है ताकि कमजोर साइटों से उपयोगकर्ता जानकारी निकाली जा सके।
Dctor · php · 3 मार्च 2017
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।