CVE-2017-5487
WordPress 4.7 (4.7.1 से पहले) में REST API कार्यान्वयन में स्थित wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php, पोस्ट लेखकों की सूचियों को उचित रूप से प्रतिबंधित नहीं करता है,...
- प्रकाशित
- 15 जन॰ 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 3 मार्च 2017
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress 4.7 (4.7.1 से पहले) में REST API कार्यान्वयन में स्थित wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php, पोस्ट लेखकों की सूचियों को उचित रूप से प्रतिबंधित नहीं करता है, जिससे दूरस्थ हमलावर wp-json/wp/v2/users अनुरोध के माध्यम से संवेदनशील जानकारी प्राप्त कर सकते हैं।
स्रोत
- CVE-2017-5487एक्सप्लॉइट
CVE-2017-5487 के लिए एक्सप्लॉइट जो REST API के माध्यम से WordPress उपयोगकर्ता खातों की गणना करता है, और कमजोर 4.7 इंस्टॉलेशन से संवेदनशील जानकारी निकालता है।
- CVE-2017-5487एक्सप्लॉइट
यह लिनक्स कर्नेल में एक भेद्यता है जिसे 2017 में खोजा और खुलासा किया गया था।
CVE-2017-5487 का POC + उपकरण
CVE-2017-5487 के लिए PoC - REST के माध्यम से WordPress उपयोगकर्ता गणना
- wp-CVE-2017-5487-exploitएक्सप्लॉइट
WordPress CVE-2017-5487 पायथन में एक्सप्लॉइट
- wpUsersScanएक्सप्लॉइट
Wordpress उपयोगकर्तानाम गणना /CVE-2017-5487,WordPress < 4.7.1 -
- cve-2017-5487एक्सप्लॉइट
cve-2017-5487 wp rest api भेद्यता
- GrabberWP-CVE-2017-5487एक्सप्लॉइट
CVE-2017-5487 के लिए एक शोषण जो WordPress REST API सामग्री प्रकटीकरण कमजोरी को लक्षित करता है ताकि कमजोर साइटों से उपयोगकर्ता जानकारी निकाली जा सके।
Dctor · php · 3 मार्च 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।