自己報告されたバージョン番号によると、リモートWebサーバーで実行されているWordPressアプリケーションは4.7.xです。したがって、特にHTTPホストヘッダーからの入力がSERVER_NAMEに割り当てられるときに、SERVER_NAME変数が不適切に使用されるため、wp-includes/pluggable.phpファイル内にあるwp_mail()関数の欠陥の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、「wp-login.php?action=lostpassword」というリクエストを作ることで任意のパスワードをリセットする可能性があります。このリクエストは戻ってくるか、再送信されるため、SMTPサーバーのメールボックスのリセットキーが攻撃者の意のままに転送されます。次の条件が1つ以上要求されるため、この脆弱性は悪用できない場合があります。 - 長期間（5日間など）、被害者が電子メールメッセージを受信することを攻撃者が妨げることができる。- 被害者の電子メールシステムで、元のメッセージを含む自動応答が送信される。- 被害者が元のメッセージを含む返信を手動で作成する。Nessusはこの問題についてテストしていませんが、代わりにアプリケーションの自己報告のバージョン番号のみに依存しています。

検出

WordPress 2.3.0～4.8.3のパスワードの不正リセット

medium Nessus プラグイン ID 100028

バージョン 1.10