cyberheartmi9/cve-2017-8295Prova de conceito de exploit para CVE-2017-8295, uma vulnerabilidade de redefinição de senha do WordPress que permite que atacantes obtenham links de redefinição sem autenticação, levando ao acesso não autorizado a contas.
O WordPress tem um recurso de redefinição de senha que contém uma vulnerabilidade que em alguns casos pode permitir que atacantes obtenham o link de redefinição de senha sem autenticação prévia. Tal ataque pode levar a que um atacante obtenha acesso não autorizado a uma conta WordPress da vítima.
Código vulnerável ------[ wp-includes/pluggable.php ]------
...
if ( !isset( $from_email ) ) { // Get the site domain and get rid of www. $sitename = strtolower( $_SERVER['SERVER_NAME'] ); if ( substr( $sitename, 0, 4 ) == 'www.' ) { $sitename = substr( $sitename, 4 ); }
$from_email = 'wordpress@' . $sitename;
}