WordPress曝未經授權的密碼重置漏洞（CVE-2017-8295 ）

漏洞提交者：Dawid Golunski 漏洞編號：CVE-2017-8295 發佈日期：2017-05-03 修訂版本：1.0 漏洞危害：中/高 一、漏洞 WordPress內核<= 4.7.4存在未經授權的密碼重置(0day) 二、背景 WordPress是一個以PHP和MySQL爲平臺的自由開源的博客軟件和內容管理系統。截止2017年2月，Alexa排名前1000萬的站點中約有27.5%使用

>>阅读原文<<