cyberheartmi9/cve-2017-8295CVE-2017-8295 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, एक WordPress पासवर्ड रीसेट भेद्यता जो हमलावरों को प्रमाणीकरण के बिना रीसेट लिंक प्राप्त करने की अनुमति देती है, जिससे अनधिकृत खाता पहुंच होती है।
WordPress में एक पासवर्ड रीसेट सुविधा है जिसमें एक भेद्यता है, जो कुछ मामलों में हमलावरों को पासवर्ड रीसेट लिंक पर कब्ज़ा करने दे सकती है बिना किसी पूर्व प्रमाणीकरण के। ऐसा हमला हमलावर को पीड़ित के WordPress खाते में अनधिकृत पहुँच दिला सकता है।
संवेदनशील कोड ------[ wp-includes/pluggable.php ]------
...
if ( !isset( $from_email ) ) { // Get the site domain and get rid of www. $sitename = strtolower( $_SERVER['SERVER_NAME'] ); if ( substr( $sitename, 0, 4 ) == 'www.' ) { $sitename = substr( $sitename, 4 ); }
$from_email = 'wordpress@' . $sitename;
}