wp-cron.php ファイルは、WordPress Web サイトでスケジュールされたイベントを担当します。デフォルトでは、リクエストが行われると、WordPress はリクエストから wp-cron.php ファイルへの追加リクエストを生成します。したがって、Web サイトに対して多数のリクエストを生成することで、サイト自身に DoS 攻撃を実行させることが可能です。

The wp-cron.php file is responsible for scheduled events in a WordPress website. By default, when a request is made, WordPress will generate an additional request from it to the wp-cron.php file. By generating a large number of requests to the website, it is therefore possible to make the site perform a DoS attack on itself.

wp-cron.php 檔案負責 WordPress 網站中的排程事件。根據預設，提出要求時，WordPress 會從該要求產生對 wp-cron.php 檔案的額外要求。因此，藉由產生大量網站要求，可使網站對自身執行 DoS 攻擊。

wp-cron.php 文件负责 WordPress 网站中的计划事件。默认情况下，当提出请求时，WordPress 会通过该请求生成对 wp-cron.php 文件的额外请求。通过向网站生成大量请求，可以使该站点针对自身执行 DoS 攻击。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - WordPress through 6.1.1 depends on unpredictable client visits to cause wp-cron.php execution and the     resulting security updates, and the source code describes the scenario where a site may not receive     enough visits to execute scheduled tasks in a timely manner, but neither the installation guide nor the     security guide mentions this default behavior, or alerts the user about security risks on installations     with very few visits. (CVE-2023-22622)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WordPress から 6.1.1 は、wp-cron.php の実行とそれに伴うセキュリティ更新を引き起こすために、予測できないクライアントアクセスに依存しています。ソースコードは、スケジュールされたタスクをタイミングよく実行するのに必要なアクセスが不十分であるシナリオを表しています。インストールガイドおよびセキュリティガイドは、このデフォルトの動作について言及しているか、非常に少ないアクセス権でのインストールにおけるセキュリティリスクについてユーザーに警告しています。CVE-2023-22622

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WordPress 6.1.1 及之前版本依赖于无法预测的客户端访问来造成 wp-cron.php 执行以及产生的安全更新在源代码中描述了这样的情况网站可能无法获得足够的访问从而及时执行计划的任务但安装指南和安全指南均未提及此默认行为，亦未在很少访问的情况下就安装的安全风险向用户发出警报。 (CVE-2023-22622)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - WordPress 之前的版本 6.1.1 依賴無法預測的用戶端造訪造成 wp-cron.php 執行及產生的安全性更新而原始程式碼描述了這樣一種情況網站可能不會收到足夠的造訪來及時執行排程的工作但兩者都沒有安裝指南和安全性指南均未提及此預設行為或會向使用者發出有關具有極少數造訪之安裝的安全性風險警示。 (CVE-2023-22622)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113449	WordPress Cron を有効化	Web App Scanning	Component Vulnerability	2022/12/21	2023/7/13	medium
113449	WordPress Cron Enabled	Web App Scanning	Component Vulnerability	2022/12/21	2023/7/13	medium
113449	已啟用 WordPress Cron	Web App Scanning	Component Vulnerability	2022/12/21	2023/7/13	medium
113449	已启用 WordPress Cron	Web App Scanning	Component Vulnerability	2022/12/21	2023/7/13	medium
257442	Linux Distros Unpatched Vulnerability : CVE-2023-22622	Nessus	Misc.	2025/8/27	2025/8/27	medium
257442	Linux Distros のパッチ未適用の脆弱性: CVE-2023-22622	Nessus	Misc.	2025/8/27	2025/8/27	medium
257442	Linux Distros 未修补的漏洞：CVE-2023-22622	Nessus	Misc.	2025/8/27	2025/8/27	medium
257442	Linux Distros 未修補的弱點：CVE-2023-22622	Nessus	Misc.	2025/8/27	2025/8/27	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium