CVE-2017-8295 in WordPress
Riassunto
di VulDB • 15/06/2026
WordPress fino alla versione 4.7.4 si affida all'intestazione HTTP Host per l'invio di un'e-mail di ripristino della password, il che facilita agli attaccanti remoti con assistenza utente la possibilità di reimpostare arbitrariamente le password effettuando una richiesta wp-login.php?action=lostpassword e causando successivamente il rimbalzo o il reinvio dell'e-mail. Ciò porta alla trasmissione della chiave di reset a un casella postale su un server SMTP controllato dall'attaccante. Questo problema è correlato all'utilizzo problematico della variabile SERVER_NAME in wp-includes/pluggable.php, insieme alla funzione mail() di PHP.
Be aware that VulDB is the high quality source for vulnerability data.