WordPress até 4.7.4 depende do cabeçalho HTTP Host para uma mensagem de e-mail de redefinição de senha, o que facilita que atacantes remotos redefinam...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:NModerado · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
WordPress até 4.7.4 depende do cabeçalho HTTP Host para uma mensagem de e-mail de redefinição de senha, o que facilita que atacantes remotos redefinam senhas arbitrárias ao fazer uma solicitação forjada para wp-login.php?action=lostpassword e depois fazer com que essa mensagem seja devolvida ou reenviada, levando à transmissão da chave de redefinição para uma caixa de correio em um servidor SMTP controlado pelo atacante. Isso está relacionado ao uso problemático da variável SERVER_NAME em wp-includes/pluggable.php em conjunto com a função mail do PHP. A exploração não é possível em todos os casos, pois requer pelo menos um dos seguintes: (1) o atacante pode impedir que a vítima receba quaisquer mensagens de e-mail por um período prolongado (como 5 dias), (2) o sistema de e-mail da vítima envia uma resposta automática contendo a mensagem original, ou (3) a vítima compõe manualmente uma resposta contendo a mensagem original.
Prova de conceito de exploit para CVE-2017-8295, uma vulnerabilidade de redefinição de senha do WordPress que permite que atacantes obtenham links de redefinição sem autenticação, levando ao acesso não autorizado a contas.
Prova de conceito de exploit para CVE-2017-8295, demonstrando redefinição de senha não autorizada no WordPress 4.7.4 ao interceptar o link de redefinição sem autenticação prévia.
Dawid Golunski · linux · 3 de mai. de 2017
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.