WPScan ترفض صنف MITM بالكامل، مهما كان الأثر
الرفض النطاقي ليس تكراراً. معرفة الفرق تحدد القناة التي تذهب إليها بعدها.
آخر تحديث 2026-10-03
رُفض تقريري عن AI Engine، وسبب الرفض لا علاقة له بجودة التقرير. نفس الرسالة أثنت على الدقة والأدلة والضبطيات التي حدّدتها بين 3.6.3 و3.6.4.
الرفض كان على الصنف. اشتراط أن يملك المهاجم موقعاً على مسار الشبكة بين الموقع والمزوّد هو، بالنسبة لـWPScan، شرط مسبق يقع خارج النطاق. والنتيجة لا تغيّر ذلك: كشف المفتاح، والتلاعب بالردود، وتنفيذ الكود، كلها تُعامَل بنفس الطريقة ما دام الشرط المسبق هو الموقع الشبكي.
الخلاصة العملية تستحق أن تُقال صراحة. لا تقدّم CWE-295 ولا sslverify => false ولا أي اكتشاف يخص شهادة غير مُتحقَّق منها إلى WPScan أو Patchstack وأنت تتوقع رقماً. القيمة في هذا الصنف هي إصلاح المورّد والكريدت العلني، لا رقم CVE.
وهناك خلاصة ثانية أنفع. الرفض على النطاق ليس تكراراً. الثغرة تبقى متاحة لقناة أخرى، وهذا لا يصحّ حين يكون الجواب "معروفة سلفاً". هذا التمييز وحده يحدد إن كان العمل قد انتهى أم أنه يحتاج باباً آخر فقط.