根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序版本低于 4.7.x。由于 SERVER_NAME 变量使用不当，尤其是将 HTTP 主机标头的输入分配至 SERVER_NAME 时，因此受到 wp-includes/pluggable.php 文件的 wp_mail() 函数中缺陷的影响。未经身份验证的远程攻击者可利用此问题，以特制 'wp-login.php?action=lostpassword’ 请求（之后退回或重新发送）的方式重置任意密码，导致重置密钥传输到受攻击者控制的 SMTP 服务器邮箱中。请注意，并非所有情况下均可成功利用该漏洞，因为至少需要满足下列条件之一：- 攻击者可以长时间（比如 5 天）阻止受害者接收任何电子邮件消息。- 受害者电子邮件系统发送的自动回复包含原始消息。- 受害者手动撰写包含原始消息的回复。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

检测

WordPress 2.3.0 - 4.8.3 未经授权的密码重置

medium Nessus 插件 ID 100028

未找到变更日志