VDB-11537 · OSVDB 101101 · GCVE-100-11537

WordPress 3.7.1/3.8 Credentials options-writing.php 权限提升

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
7.7	$0-$5k	0.00

摘要信息

在WordPress 3.7.1/3.8中曾发现一漏洞，此漏洞被分类为致命。受影响的是未知功能文件：wp-admin/options-writing.php的组件:Credentials Handler。当被操控时，会导致权限提升。另外，有可用的漏洞利用。

在WordPress 3.7.1/3.8中曾发现一漏洞，此漏洞被分类为致命。受影响的是未知功能文件：wp-admin/options-writing.php的组件:Credentials Handler。当被操控时，会导致权限提升。使用 CWE 声明该问题会导致 CWE-912。此安全漏洞在 2013-12-16 由MustLive 以Information Leakage and Backdoor vulnerabilities in WordPress编号以Mailinglist Post （Full-Disclosure）公开发布。索取公告的网址是seclists.org。未与供应商协商即进行了公开发布。

技术详情可用。该漏洞的普及率低于常规水平。另外，有可用的漏洞利用。该漏洞的利用方式已向公众披露，存在被利用的风险。目前漏洞的结构决定了可能的价格范围为美元价USD $0-$5k。根据MITRE ATT&CK，此问题部署的攻击技术是T1588.001。安全公告说明：

The login and password from e-mail are saved in DB in plain text (unencrypted) in Writing Settings (http://site/wp-admin/options-writing.php), if this functionality is used. So by receiving data from DB via SQL Injection or Information Leakage vulnerability, or by receiving content of this page via XSS, or by accessing admin panel via any vulnerability, it's possible to get login and password from e-mail account.

若有长度，则其被标记为概念验证。我们估计的零日攻击价值约为$5k-$25k。