Wordpress-Hack-CVE-2018-6389 — استغلال لثغرة CVE-2018-6389، وهي ثغرة رفض خدمة في نواة ووردبريس، تسمح للمهاجمين بتعطيل موقع عن طريق إرسال طلبات مصممة خصيصًا إلى load-scripts.php. | Kitploit
مرحبًا. ووردبريس مشروع مميز جدًا بالنسبة لي. كل مطور ومساهم يضيف شيئًا فريدًا إلى المزيج، ونصنع معًا شيئًا جميلًا أفخر بأن أكون جزءًا منه. لقد استُثمرت آلاف الساعات في ووردبريس، ونحن ملتزمون بجعله أفضل كل يوم. شكرًا لكونه جزءًا من عالمك.
— مات مولينويج
التثبيت: التثبيت الشهير في 5 دقائق
فك ضغط الحزمة في دليل فارغ وارفع كل الملفات.
افتح wp-admin/install.php في متصفحك. سيرشدك خلال عملية إعداد ملف wp-config.php مع تفاصيل اتصال قاعدة البيانات الخاصة بك.
إذا لم يعمل هذا لسبب ما، فلا تقلق. إنه لا يعمل على جميع مضيفي الويب. افتح wp-config-sample.php باستخدام محرر نصوص مثل WordPad أو ما شابه واملأ تفاصيل اتصال قاعدة البيانات الخاصة بك.
بمجرد إعداد ملف الإعدادات، سيقوم المثبّت بإعداد الجداول اللازمة لمدونتك. إذا كان هناك خطأ، تحقق جيدًا من ملف wp-config.php وحاول مرة أخرى. إذا فشل مرة أخرى، فيرجى التوجه إلى منتديات الدعم مع أكبر قدر ممكن من البيانات التي يمكنك جمعها.
إذا لم تدخل كلمة مرور، فدوّن كلمة المرور المعطاة لك. إذا لم تقدّم اسم مستخدم، فسيكون admin.
بعد ذلك يجب أن يرسلك المثبّت إلى صفحة تسجيل الدخول. سجّل الدخول باسم المستخدم وكلمة المرور اللذين اخترتهما أثناء التثبيت. إذا تم إنشاء كلمة مرور لك، يمكنك بعد ذلك النقر على “الملف الشخصي” لتغيير كلمة المرور.
التحديث
استخدام أداة التحديث التلقائية
إذا كنت تقوم بالتحديث من الإصدار 2.7 أو أحدث، يمكنك استخدام أداة التحديث التلقائية:
إذا بحثت في كل مكان وما زلت لا تجد إجابة، فإن منتديات الدعم نشطة للغاية ولديها مجتمع كبير مستعد للمساعدة. لمساعدتهم على مساعدتك، تأكد من استخدام عنوان موضوع وصفي ووصف سؤالك بأكبر قدر ممكن من التفاصيل.
توجد قناة دردشة عبر الإنترنت تُستخدم للنقاش بين الأشخاص الذين يستخدمون ووردبريس وأحيانًا لمواضيع الدعم. يجب أن توجهك صفحة الويكي أعلاه في الاتجاه الصحيح. (irc.freenode.net #wordpress)
ملاحظات أخيرة
إذا كانت لديك أي اقتراحات أو أفكار أو تعليقات، أو إذا اكتشفت (يا للدهشة!) خطأً برمجيًا، فانضم إلينا في منتديات الدعم.
يمتلك ووردبريس API قوية للإضافات تجعل توسيع الكود أمرًا سهلاً. إذا كنت مطورًا مهتمًا باستخدام هذا، فراجع دليل مطوري الإضافات. لا ينبغي عليك تعديل أي من الكود الأساسي.
شارك الحب
ليس لدى ووردبريس حملة تسويقية بملايين الدولارات أو رعاة من المشاهير، لكن لدينا شيئًا أفضل من ذلك بكثير—أنت. إذا كنت تستمتع بووردبريس، فيرجى التفكير في إخبار صديق، أو إعداده لشخص أقل معرفة منك، أو مراسلة كاتب مقال صحفي يتجاهلنا.
ووردبريس هو الاستمرار الرسمي لـ b2/cafélog، الذي جاء من Michel V. وقد واصل العملَ مطورو ووردبريس. إذا كنت ترغب في دعم ووردبريس، فيرجى التفكير في التبرع.
الترخيص
ووردبريس برنامج مجاني، ويُطرح بموجب شروط GPL الإصدار 2 أو (حسب اختيارك) أي إصدار لاحق. انظر license.txt.
mudhappy/wordpress-hack-cve-2018-6389
