CVE-2018-6389
В WordPress вплоть до версии 4.9.2 неаутентифицированные атакующие могут вызвать отказ в обслуживании (потребление ресурсов), используя большой список...
- Опубликовано
- 6 февр. 2018 г.
- Обновлено
- 5 авг. 2024 г.
- Назначение CNA
- mitre
- Наблюдены доказательства
- 5 февр. 2018 г.
Первичный CVSS
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HВысокий · следующие 30 дней
- Процентиль
- 99,4 %
- Дата модели
- 13 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
В WordPress вплоть до версии 4.9.2 неаутентифицированные атакующие могут вызвать отказ в обслуживании (потребление ресурсов), используя большой список зарегистрированных .js-файлов (из wp-includes/script-loader.php) для формирования серии запросов на многократную загрузку каждого файла.
Источники
- wordpress-CVE-2018-6389Эксплойт
Модуль Metasploit для WordPress DOS load-scripts.php CVE-2018-638
- wordpress-cve-2018-6389Эксплойт
CVE-2018-6389 Ядро WordPress - 'load-scripts.php' отказ в обслуживании <= 4.9.4
Глобальное исправление для WordPress CVE-2018-6389
Исправление бреши WordPress DOS (CVE-2018-6389) на PHP
PoC-эксплойт DoS для CVE-2018-6389, нацеленный на WordPress load-scripts.php, с тестовым окружением на базе Docker и автоматизированным запуском doser.py.
- wordpress_cve-2018-6389Сканер
Пытается эксплуатировать уязвимость WordPress (CVE-2018-6389), которая может быть использована для вызова отказа в обслуживании.
- CVE-2018-6389Сканер
Эксплойт PoC для CVE-2018-6389
- ShivaЭксплойт
Улучшенный DOS-эксплойт для wordpress-сайтов (CVE-2018-6389)
Эксплойт-концепт для CVE-2018-6389, уязвимости WordPress типа «отказ в обслуживании», с многопоточным Python-инструментом DoS для неаутентифицированных удаленных атак.
Это официальное исправление Wordpress CVE-2018-6389.
- WP-DOS-Exploit-CVE-2018-6389Эксплойт
WP-DOS-Exploit-CVE-2018-6389
Эксплойт-доказательство концепции для CVE-2018-6389, уязвимости отказа в обслуживании WordPress, демонстрирующий, как исчерпать ресурсы сервера с помощью запросов load-scripts.php.
- tvszPoC
CVE-2018-6389 PoC Node.js мультисайт с прокси
- CVE-2018-6389Эксплойт
Эксплойт на основе Python для отказа в обслуживании (CVE-2018-6389), нацеленный на WordPress 4.9.x. Поддерживает многопоточные GET/POST запросы с пользовательскими заголовками и JSON-нагрузками для тестирования на проникновение.
- Wordpress-Hack-CVE-2018-6389Эксплойт
Эксплойт для CVE-2018-6389 — уязвимости типа «отказ в обслуживании» в ядре WordPress, позволяющей злоумышленникам вывести сайт из строя, отправляя специально сформированные запросы к load-scripts.php.
- CVE-2018-6389Эксплойт
Эксплойт CVE-2018-6389 в WordPress DoS
Доказательство концепции уязвимости CVE-2018-6389 на Wordpress 4.9.2
файл load-scripts.php, предназначенный для получения нескольких JavaScript-пакетов за один запрос.
- Wordpress-DOSЭксплойт
Эксплойт для уязвимости CVE-2018-6389 на сайтах wordpress
Barak Tawily · php · 5 февр. 2018 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.