AG公司云
WordPress 远程代码执行/非授权重置密码
2017-05-04
外地时间5月3日（北京时间5月4日破晓） ，WordPress被曝出保存严重的清静隐患。
一则关于误差CVE-2016-10033的新POC被爆出。这是一个PHPMailer的误差 ，WordPress 4.6使用了保存该误差的PHPMailer ，出于清静思量 ，WordPress官方在4.7.1中更新了PHPMailer ，解决了这个问题。但PHPMailer误差的原作者 ，又发明了一个针对PHPMailer在使用exim4 MTA时的使用要领。新POC的曝出也体现着WordPress 4.6版本均受影响。
一个新的误差（CVE-2017-8295）被发明保存于所有WordPress版本中。该误差源于WordPress在建设密码重置的电子邮件时 ，会使用客户端发送的SERVER_NAME变量的内容来组成发送者的邮件地点。攻击者若是知道治理员或恣意目的用户的邮箱地点 ，可以首先通过发送大宗邮件等要领使得目的邮箱无法正常收信 ，然后伪造一个发件邮箱来向目的邮箱提倡重置密码的请求 ，该邮件会由于目的邮箱无法正常收信而退回攻击者控制的发件邮箱 ，攻击者就可以在退信邮件中获取重置密码的链接 ，从而重置恣意用户的账户密码。该误差WordPress官方尚未有任何修复更新。
相关链接：
https://exploitbox.io/vuln/WordPress-Exploit-4-6-RCE-CODE-EXEC-CVE-2016-10033.html
https://exploitbox.io/vuln/WordPress-Exploit-4-7-Unauth-Password-Reset-0day-CVE-2017-8295.html
WordPress
WordPress是一个免费的基于PHP和MySQL的开源内容治理系统（CMS）。阻止2017年2月 ，排名前1000万的网站中有凌驾27.5%的网站使用WordPress据报道WordPress是最受接待的网站治理或博客系统 ，支持6000多万个网站。
受影响的版本
CVE-2016-10033误差：? WordPress Version 4.6
CVE-2017-8295误差：
? WordPress Version <= 4.7.4
不受影响的版本
? CVE-2016-10033误差：WordPress Version >= 4.7.1
? CVE-2017-8295误差：
无
注：现在所有WordPress版本（包括最新的4.7.4版本）均受影响。
暂时防护计划
? CVE-2016-10033误差修补防护计划：这个误差已经于WordPress 4.7.1版本中被修复 ，但建议用户升级到最新的4.7.4版本 由于尚有其他清静误差被修复。
下载链接：https://wordpress.org/download/
? CVE-2017-8295误差规避计划：现在WordPress官方没有相关修复与更新 ，用户可以接纳以下暂时防护计划：
用户可以开启UseCanonicalName来强制使用静态SERVER_NAME值。
参考链接：https://httpd.apache.org/docs/2.4/mod/core.html#usecanonicalname
声 明
本清静通告仅用来形貌可能保存的清静问题 ，AG公司科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失 ，均由使用者自己认真 ，AG公司科技以及清静通告作者不为此肩负任何责任。AG公司科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告 ，必需包管此清静通告的完整性 ，包括版权声明等所有内容。未经AG公司科技允许 ，不得恣意修改或者增减此清静通告内容 ，不得以任何方法将其用于商业目的。
