CVE-2020-11027
Problema de invalidação de links de redefinição de senha no WordPress
- Publicado
- 30 de abr. de 2020
- Atualizado
- 4 de ago. de 2024
- Atribuindo CNA
- GitHub_M
- Evidência observada
- 19 de jun. de 2023
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:NModerado · próximos 30 dias
- Percentil
- 96,4%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Nas versões afetadas do WordPress, um link de redefinição de senha enviado por e-mail a um usuário não expira ao alterar a senha do usuário. Uma parte mal-intencionada precisaria de acesso à conta de e-mail do usuário para uma execução bem-sucedida. Isso foi corrigido na versão 5.4.1, juntamente com todas as versões anteriormente afetadas, por meio de uma versão secundária (5.3.3, 5.2.6, 5.1.5, 5.0.9, 4.9.14, 4.8.13, 4.7.17, 4.6.18, 4.5.21, 4.4.22, 4.3.23, 4.2.27, 4.1.30, 4.0.30, 3.9.31, 3.8.33, 3.7.33).
Fontes
Amirhossein Bahramizadeh · php · 19 de jun. de 2023
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.