.png "عصر ایران")
۰۷ دی ۱۴۰۴
به روز شده در: ۰۷ دی ۱۴۰۴ - ۰۶:۳۰
الگویی برای سازگاری با تغییرات اقلیمی / شهرهایی که در برابر سیل مسلح میشوند (فیلم) هشدار! هکرها گذرواژه وردپرس را تغییر میدهند
زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر میکند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال میکند.
وردپرس محبوبترین سیستم مدیریت محتوا (CMS) در جهان، با داشتن یک آسیبپذیری منطقی به هکر این امکان را میدهد که گذرواژه کاربر را تغییر دهد.
به گزارش ایسنا، خطر این آسیبپذیری (CVE-2017-8295) زمانی مشخص میشود که بدانید همه نسخههای وردپرس حتی آخرین نسخه یعنی نسخه 4.7.4 هنوز این آسیبپذیری را دارند.
این آسیبپذیری سال گذشته توسط یک محقق لهستانی در زمینه امنیت کشف و همان زمان به تیم امنیت وردپرس گزارش شد، اما تیم امنیتی وردپرس تصمیم گرفتند آن را نادیده بگیرند و میلیونها وب سایت اینترنتی وردپرسی را آسیبپذیر نگه دارند.
بر اساس اطلاعات سایت ماهر، زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر میکند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال میکند.
هنگام ارسال این ایمیل، وردپرس از یک متغیر به نام SERVER_NAME استفاده میکند تا نام هاست (Hostname) را به دست آورده و در جایی دیگر از آن استفاده کند (در قست From ایمیل یا همان نام سایت مبدأ ارسال کننده ایمیل).
به گزارش ایسنا، خطر این آسیبپذیری (CVE-2017-8295) زمانی مشخص میشود که بدانید همه نسخههای وردپرس حتی آخرین نسخه یعنی نسخه 4.7.4 هنوز این آسیبپذیری را دارند.
این آسیبپذیری سال گذشته توسط یک محقق لهستانی در زمینه امنیت کشف و همان زمان به تیم امنیت وردپرس گزارش شد، اما تیم امنیتی وردپرس تصمیم گرفتند آن را نادیده بگیرند و میلیونها وب سایت اینترنتی وردپرسی را آسیبپذیر نگه دارند.
بر اساس اطلاعات سایت ماهر، زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر میکند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال میکند.
هنگام ارسال این ایمیل، وردپرس از یک متغیر به نام SERVER_NAME استفاده میکند تا نام هاست (Hostname) را به دست آورده و در جایی دیگر از آن استفاده کند (در قست From ایمیل یا همان نام سایت مبدأ ارسال کننده ایمیل).
لینک کوتاه: کپی لینک
بهرام بیضایی ؛ باید ایران میماند یا بهتر که رفت؟ مقایسه بمبافکنهای پنهانکار B-21 Raider و B-2 Spirit از نظر قیمت، قدرت و برد(+عکس) کشورهای جهان با برترین سیستم حملونقل عمومی طرز دم کردن قهوه ترک روی گاز، موکاپات و قهوه جوش ؛ آموزش اصولی و حرفهای روستای درک؛ مقصدی بکر و کمنظیر برای گردشگری زمستانی (+عکس) ۱۰ کشوری که بیشترین صادرات کالاهای مرتبط با تزئینات کریسمس را دارند نگاهی به برجستهترین فناوریهای نظامی سال ۲۰۲۵ (+عکس) سردترین بیابانهای جهان کجاست؟ (+ عکس) ایران یکی از 100 شخصیت قرن اخیرش را از دست داد نورا هاشمی: من قصد جراحی بینی نداشتم به خاطر اصرار پدرم این کار را کردم از زخمهای ناپیدا تا بیداری آگاهی؛ قصهای از خشونت خانگی/ مگه برای کسی مهم بودم؟ بیانیه مشترک ایران و کشورهای عربی-اسلامی درباره به رسمیت شناختن «سومالیلند» توسط اسرائیل مرگ دستکم 1900 آمریکایی در پی ابتلا به آنفلوآنزا شمارش معکوس برای آغاز مأموریت سه ماهواره ایرانی پوتین: اوکراین برای پایان درگیری نظامی از طریق مسالمتآمیز عجلهای ندارد
اخبار و تحلیل های ترکیه
نظرسنجی
قوانین کنونی ازدواج و طلاق در ایران ...