Este es el exploit publico: https://github.com/cyberheartmi9/CVE-2017-8295
se me ocurrio adaptarlo para metasploit. Acá el resultado: https://github.com/robertofocke/metasploit-framework/blob/master/modules/auxiliary/wordpress/password_reset.rb
Para agergar un exploit a metasploit: https://www.youtube.com/watch?v=fxzLlkEnrjk

Saludos.