CVE-2017-8295

Resumo

WordPress até 4.7.4 depende do cabeçalho HTTP Host para uma mensagem de e-mail de redefinição de senha, o que facilita que atacantes remotos redefinam senhas arbitrárias ao fazer uma solicitação forjada para wp-login.php?action=lostpassword e depois fazer com que essa mensagem seja devolvida ou reenviada, levando à transmissão da chave de redefinição para uma caixa de correio em um servidor SMTP controlado pelo atacante. Isso está relacionado ao uso problemático da variável SERVER_NAME em wp-includes/pluggable.php em conjunto com a função mail do PHP. A exploração não é possível em todos os casos, pois requer pelo menos um dos seguintes: (1) o atacante pode impedir que a vítima receba quaisquer mensagens de e-mail por um período prolongado (como 5 dias), (2) o sistema de e-mail da vítima envia uma resposta automática contendo a mensagem original, ou (3) a vítima compõe manualmente uma resposta contendo a mensagem original.

• CVE-2017-8295PoC

  Prova de conceito de exploit para CVE-2017-8295, uma vulnerabilidade de redefinição de senha do WordPress que permite que atacantes obtenham links de redefinição sem autenticação, levando ao acesso não autorizado a contas.

• CVE-2017-8295-WordPress-4.7.4---Unauthorized-Password-ResetPoC

  Prova de conceito de exploit para CVE-2017-8295, demonstrando redefinição de senha não autorizada no WordPress 4.7.4 ao interceptar o link de redefinição sem autenticação prévia.