偵測

已啟用 WordPress Cron

medium Web App Scanning Plugin ID 113449

語系：

概要

已啟用 WordPress Cron

說明

wp-cron.php 檔案負責 WordPress 網站中的排程事件。根據預設，提出要求時，WordPress 會從該要求產生對 wp-cron.php 檔案的額外要求。因此，藉由產生大量網站要求，可使網站對自身執行 DoS 攻擊。

解決方案

在 wp-config.php 檔案中新增變數 DISABLE_WP_CRON 為 true，並限制 wp-cron.php 檔案的存取。

另請參閱

https://medium.com/@thecpanelguy/the-nightmare-that-is-wpcron-php-ae31c1d3ae30

Plugin 詳細資訊

嚴重性: Medium

ID: 113449

類型: remote

已發布: 2022/12/21

已更新: 2023/7/13

掃描範本: basic, full, pci, scan

風險資訊

VPR

風險因素: Medium

分數: 4.3

CVSS v2

風險因素: Medium

基本分數: 4.6

媒介: CVSS2#AV:A/AC:H/Au:N/C:N/I:N/A:C

CVSS 評分資料來源: CVE-2023-22622

CVSS v3

風險因素: Medium

基本分數: 5.3

媒介: CVSS:3.0/AV:A/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

CVSS 評分資料來源: CVE-2023-22622

弱點資訊

可被惡意程式利用: true

參考資訊

CVE: CVE-2023-22622