CVE-2017-8295

СреднийОпубликовано

WordPress до версии 4.7.4 полагается на Host HTTP-заголовок для сообщения электронной почты о сбросе пароля, что позволяет удалённым злоумышленникам легче...

Опубликовано: 4 мая 2017 г.
Обновлено: 5 авг. 2024 г.
Назначение CNA: mitre
Наблюдены доказательства: 3 мая 2017 г.

Первичный CVSS

5,9/ 10Средний

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N

Оценка вероятности EPSS

21,3 %

Средний · следующие 30 дней

Процентиль: 97,5 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

WordPress до версии 4.7.4 полагается на Host HTTP-заголовок для сообщения электронной почты о сбросе пароля, что позволяет удалённым злоумышленникам легче сбрасывать произвольные пароли, отправляя специально сформированный запрос `wp-login.php?action=lostpassword`, а затем организуя возврат или повторную отправку этого сообщения, что приводит к передаче ключа сброса на почтовый ящик на SMTP-сервере, контролируемом злоумышленником. Это связано с проблемным использованием переменной SERVER_NAME в wp-includes/pluggable.php в сочетании с PHP-функцией mail. Эксплуатация возможна не во всех случаях, поскольку требует выполнения как минимум одного из следующих условий: (1) злоумышленник может предотвратить получение жертвой любых сообщений электронной почты в течение длительного периода времени (например, 5 дней), (2) система электронной почты жертвы отправляет автоответ, содержащий исходное сообщение, или (3) жертва вручную составляет ответ, содержащий исходное сообщение.

Источники

CVE-2017-8295PoC
Доказательство концепции эксплуатации CVE-2017-8295 — уязвимости сброса пароля в WordPress, позволяющей злоумышленникам получать ссылки для сброса без аутентификации, что приводит к несанкционированному доступу к учётным записям.
CVE-2017-8295-WordPress-4.7.4---Unauthorized-Password-ResetPoC

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.