根據其自我報告的版本號碼，遠端網頁伺服器上執行的 WordPress 應用程式版本為 4.7.x 版。因此，會受到 wp-includes/pluggable.php 檔案內 wp_mail() 函式中的一個缺陷影響，這是因為不當使用 SERVER_NAME 變數所致，尤其是將來自 HTTP Host 標頭的輸入指派給 SERVER_NAME 時。未經驗證的遠端攻擊者可惡意利用此問題，藉著特製的「wp-login.php?action=lostpassword」要求 (隨後會退回或重新傳送)，重設任意密碼，進而導致重設密碼傳輸到攻擊者控制下的 SMTP 伺服器上的信箱。請注意，並非所有情況下都可成功惡意利用此弱點，因為至少需要滿足下列條件之一：- 攻擊者可以長時間 (例如五天) 阻止受害者收到任何電子郵件訊息。- 受害者的電子郵件系統會傳送含有原始訊息的自動回應。- 受害者手動撰寫含有原始訊息的回覆。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

WordPress 2.3.0 - 4.8.3 未經授權密碼重設

medium Nessus Plugin ID 100028

版本 1.12