تاریخ:
تپه استراتژیک؛ چرا اسرائیل و حزبالله برای هر وجب از «علی الطاهر» میجنگند؟ 
درس هشتاد
هشدار! هکرها گذرواژه وردپرس را تغییر میدهند
زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر میکند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال میکند.
وردپرس محبوبترین سیستم مدیریت محتوا (CMS) در جهان، با داشتن یک آسیبپذیری منطقی به هکر این امکان را میدهد که گذرواژه کاربر را تغییر دهد.
به گزارش ایسنا، خطر این آسیبپذیری (CVE-2017-8295) زمانی مشخص میشود که بدانید همه نسخههای وردپرس حتی آخرین نسخه یعنی نسخه 4.7.4 هنوز این آسیبپذیری را دارند.
این آسیبپذیری سال گذشته توسط یک محقق لهستانی در زمینه امنیت کشف و همان زمان به تیم امنیت وردپرس گزارش شد، اما تیم امنیتی وردپرس تصمیم گرفتند آن را نادیده بگیرند و میلیونها وب سایت اینترنتی وردپرسی را آسیبپذیر نگه دارند.
بر اساس اطلاعات سایت ماهر، زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر میکند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال میکند.
هنگام ارسال این ایمیل، وردپرس از یک متغیر به نام SERVER_NAME استفاده میکند تا نام هاست (Hostname) را به دست آورده و در جایی دیگر از آن استفاده کند (در قست From ایمیل یا همان نام سایت مبدأ ارسال کننده ایمیل).
به گزارش ایسنا، خطر این آسیبپذیری (CVE-2017-8295) زمانی مشخص میشود که بدانید همه نسخههای وردپرس حتی آخرین نسخه یعنی نسخه 4.7.4 هنوز این آسیبپذیری را دارند.
این آسیبپذیری سال گذشته توسط یک محقق لهستانی در زمینه امنیت کشف و همان زمان به تیم امنیت وردپرس گزارش شد، اما تیم امنیتی وردپرس تصمیم گرفتند آن را نادیده بگیرند و میلیونها وب سایت اینترنتی وردپرسی را آسیبپذیر نگه دارند.
بر اساس اطلاعات سایت ماهر، زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر میکند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال میکند.
هنگام ارسال این ایمیل، وردپرس از یک متغیر به نام SERVER_NAME استفاده میکند تا نام هاست (Hostname) را به دست آورده و در جایی دیگر از آن استفاده کند (در قست From ایمیل یا همان نام سایت مبدأ ارسال کننده ایمیل).
لینک کوتاه: کپی لینک
غریب آبادی: به زودی توهمات ترامپ را اصلاح میکنیم حداد عادل: اگر برخی فکر میکنند که زن شهروند درجه دوم است، این تفکر اسلامی نیست حمایت نبویان از صداوسیما/ همین دستفرمان خوب است ادعای قطر: بقایای یکی از دو خلبانان ایران را پیدا کردیم نقش خرید آنلاین کالابرگی در تغییر رفتار خرید ماهانه خانوادهها محمد خاتمی: تهاجم خارجی و جنگ همهجانبه ایران را از پا در نمیآورد آغاز مراسم بزرگداشت رهبر شهید و خانواده ایشان در مصلای تهران تناقضی که «بیداد» را تصنعی میکند/ چرا صدای خوانندهاش را نشنید؟ پزشکیان: ارائه هرگونه خدمت در کشور به کد پستی و کد ملی مشروط میشود روایت عراقچی از مذاکرات ایران و آمریکا و نقش پزشکیان در انتخاب قالیباف هرمزگان چهارشنبه تعطیل شد اعلام ۱۰ فیلم بخش مسابقه رسمی جشنواره لندن ۲۰۲۶ واژگونی تریلی حامل سوخت در محور آرینشهر ـ قاین؛ جاده مسدود شد بازگشت اصغر فرهادی به زبان مادری در فیلمنامه جدیدش ترامپ: هیچ مذاکرهای با ایران در جریان نیست