一、 漏洞 CVE-2017-5487 基础信息
漏洞信息
                                        # N/A

## 漏洞概述
WordPress REST API 实现在处理用户列表请求时存在权限控制不足的问题，导致可以泄露敏感信息。

## 影响版本
WordPress 4.7 到 4.7.1 之前的版本

## 细节
在 `wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php` 文件中，REST API 实现没有正确限制对文章作者列表的访问，远程攻击者可以通过发送 `wp-json/wp/v2/users` 请求来获取敏感信息。

## 影响
远程攻击者可以利用这个漏洞获取用户列表，进而可能泄露敏感信息，例如用户的身份信息或其他隐私数据。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php in the REST API implementation in WordPress 4.7 before 4.7.1 does not properly restrict listings of post authors, which allows remote attackers to obtain sensitive information via a wp-json/wp/v2/users request.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
WordPress 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress中的REST API实现过程中的wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php文件存在安全漏洞。远程攻击者可通过向wp-json/wp/v2/users发送请求利用该漏洞获取敏感信息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-5487 的公开POC
# POC 描述 源链接 神龙链接
1 Wordpress Username Enumeration /CVE-2017-5487,WordPress < 4.7.1 - https://github.com/teambugsbunny/wpUsersScan POC详情
2 Wordpress Username Enumeration /CVE-2017-5487,WordPress < 4.7.1 - https://github.com/R3K1NG/wpUsersScan POC详情
3 POC of CVE-2017-5487 + tool https://github.com/GeunSam2/CVE-2017-5487 POC详情
4 WordPress CVE-2017-5487 Exploit in Python https://github.com/patilkr/wp-CVE-2017-5487-exploit POC详情
5 None https://github.com/zkhalidul/GrabberWP-CVE-2017-5487 POC详情
6 This is a vulnerability in the Linux kernel that was discovered and disclosed in 2017. https://github.com/SeasonLeague/CVE-2017-5487 POC详情
7 None https://github.com/Ravindu-Priyankara/CVE-2017-5487-vulnerability-on-NSBM POC详情
8 A PoC exploit for CVE-2017-5487 - WordPress User Enumeration. https://github.com/K3ysTr0K3R/CVE-2017-5487-EXPLOIT POC详情
9 wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php in the REST API implementation in WordPress 4.7 before 4.7.1 does not properly restrict listings of post authors, which allows remote attackers to obtain sensitive information via a wp-json/wp/v2/users request. https://github.com/Jhonsonwannaa/CVE-2017-5487 POC详情
10 wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php in the REST API implementation in WordPress 4.7 before 4.7.1 does not properly restrict listings of post authors, which allows remote attackers to obtain sensitive information via a wp-json/wp/v2/users request. https://github.com/dream434/CVE-2017-5487 POC详情
11 cve-2017-5487 wp rest api 취약점 https://github.com/chihyeonwon/cve-2017-5487 POC详情
12 cve-2017-5487 wp rest api 취약점 https://github.com/mr-won/cve-2017-5487 POC详情
13 cve-2017-5487 wp rest api 취약점 https://github.com/user20252228/cve-2017-5487 POC详情
三、漏洞 CVE-2017-5487 的情报信息