CVE-2018-6389
في WordPress حتى الإصدار 4.9.2، يمكن للمهاجمين غير المصادقين التسبب في رفض الخدمة (استهلاك الموارد) من خلال استخدام القائمة الكبيرة لملفات .js المسجلة (من...
- تم النشر
- 06/02/2018
- محدث
- 05/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 05/02/2018
CVSS الأساسي
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.4%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
في WordPress حتى الإصدار 4.9.2، يمكن للمهاجمين غير المصادقين التسبب في رفض الخدمة (استهلاك الموارد) من خلال استخدام القائمة الكبيرة لملفات .js المسجلة (من wp-includes/script-loader.php) لبناء سلسلة من الطلبات لتحميل كل ملف عدة مرات.
المصادر
- wordpress-CVE-2018-6389استغلال
وحدة Metasploit لـ WordPress DOS load-scripts.php CVE-2018-638
- wordpress-cve-2018-6389استغلال
CVE-2018-6389 WordPress Core - 'load-scripts.php' رفض الخدمة <= 4.9.4
- CVE-2018-6389-FIXالتصحيح
إصلاح شامل لـ Wordpress CVE-2018-6389
- cve-2018-6389-php-patcherالتصحيح
تصحيح ثغرة DOS في ووردبريس (CVE-2018-6389) في PHP
استغلال DoS (إثبات مفهوم) لثغرة CVE-2018-6389 يستهدف load-scripts.php في WordPress، مع بيئة اختبار قائمة على Docker وتنفيذ آلي لـ doser.py.
- wordpress_cve-2018-6389الماسح الضوئي
يحاول استغلال ثغرة أمنية في ووردبريس (CVE-2018-6389) والتي يمكن استخدامها للتسبب في رفض الخدمة.
- CVE-2018-6389الماسح الضوئي
إكسبلويت إثبات المفهوم CVE-2018-6389
- Shivaاستغلال
استغلال DoS محسّن لمواقع wordpress (CVE-2018-6389)
استغلال إثبات المفهوم لـ CVE-2018-6389، ثغرة حجب الخدمة في ووردبريس، مع أداة DoS متعددة الخيوط بلغة بايثون لهجمات عن بُعد دون مصادقة.
- CVE-2018-6389-FIXالتصحيح
هو الإصلاح الرسمي لثغرة Wordpress CVE-2018-6389.
- WP-DOS-Exploit-CVE-2018-6389استغلال
WP-DOS-Exploit-CVE-2018-6389
إثبات مفهوم لاستغلال CVE-2018-6389، وهي ثغرة حرمان من الخدمة في ووردبريس، توضح كيفية استنزاف موارد الخادم عبر طلبات load-scripts.php.
- tvszPoC
CVE-2018-6389 إثبات المفهوم node js متعدد المواقع مع بروكسي
- CVE-2018-6389استغلال
استغلال رفض خدمة (DoS) مبني بلغة بايثون يستهدف CVE-2018-6389 في ووردبريس (WordPress) الإصدار 4.9.x. يدعم طلبات GET/POST متعددة الخيوط مع ترويسات مخصصة وحمولات JSON لاختبار الاختراق.
- Wordpress-Hack-CVE-2018-6389استغلال
استغلال لثغرة CVE-2018-6389، وهي ثغرة رفض خدمة في نواة ووردبريس، تسمح للمهاجمين بتعطيل موقع عن طريق إرسال طلبات مصممة خصيصًا إلى load-scripts.php.
- CVE-2018-6389استغلال
استغلال CVE-2018-6389 في هجوم حجب الخدمة على ووردبريس
إثبات المفهوم لثغرة CVE-2018-6389 على Wordpress 4.9.2
ملف load-scripts.php، والذي يهدف إلى استرجاع عدة حزم JavaScript من خلال طلب واحد.
- Wordpress-DOSاستغلال
استغلال لثغرة CVE-2018-6389 في مواقع ووردبريس
Barak Tawily · php · 05/02/2018
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.