WordPress曝未经授权的密码重置漏洞（CVE-2017-8295 ）

漏洞提交者：Dawid Golunski 漏洞编号：CVE-2017-8295 发布日期：2017-05-03 修订版本：1.0 漏洞危害：中/高 一、漏洞 WordPress内核<= 4.7.4存在未经授权的密码重置(0day) 二、背景 WordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。截止2017年2月，Alexa排名前1000万的站点中约有27.5%使用

>>阅读原文<<