CVE-2017-8295

CVE-2017-8295 WordPress 的密码重置功能存在一个漏洞，在某些情况下可能允许攻击者无需事先认证即可获取密码重置链接。 此类攻击可能导致攻击者未经授权访问受害者的 WordPress 账户。 受影响代码 ------ wp-includes/pluggable.php ------ ... if !isset $fromemail // Get the site domain and get rid of www. $sitename = strtolower $SERVER'SERVERNAME' ; if substr $sitename, 0, 4 ==...