WordPress 'wp-login.php'安全绕过漏洞(CVE-2012-5868)

Bugtraq ID:57019
CVE ID:CVE-2012-5868

WordPress是一款使用PHP语言开发的内容管理系统。

当通过注销链接(https://domainame.com/wp-login.php?action=logout)从WordPress 3.4.2(或其他版本)管理接口退出时，Wordpress会清除用户浏览器上的Cookie信息，但没有在Wordpress应用自身中使会话cookie失效。恶意用户如果能获取之前验证用户的会话cookie(wordpress_sec)，添加到管理员接口访问的请求中(如https://domainname.com/wp-admin/profile.php)，可拥有与之前用户相同的角色和权限来访问系统。
0
WordPress 3.4.2及可能其他版本
厂商解决方案

目前没有详细解决方案提供：
http://www.wordpress.org/