تاریخ:
علائم کمآبی در کودکان؛ هشدارهایی که والدین باید جدی بگیرند 
درس پنجاه و هفت
هشدار! هکرها گذرواژه وردپرس را تغییر میدهند
زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر میکند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال میکند.
وردپرس محبوبترین سیستم مدیریت محتوا (CMS) در جهان، با داشتن یک آسیبپذیری منطقی به هکر این امکان را میدهد که گذرواژه کاربر را تغییر دهد.
به گزارش ایسنا، خطر این آسیبپذیری (CVE-2017-8295) زمانی مشخص میشود که بدانید همه نسخههای وردپرس حتی آخرین نسخه یعنی نسخه 4.7.4 هنوز این آسیبپذیری را دارند.
این آسیبپذیری سال گذشته توسط یک محقق لهستانی در زمینه امنیت کشف و همان زمان به تیم امنیت وردپرس گزارش شد، اما تیم امنیتی وردپرس تصمیم گرفتند آن را نادیده بگیرند و میلیونها وب سایت اینترنتی وردپرسی را آسیبپذیر نگه دارند.
بر اساس اطلاعات سایت ماهر، زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر میکند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال میکند.
هنگام ارسال این ایمیل، وردپرس از یک متغیر به نام SERVER_NAME استفاده میکند تا نام هاست (Hostname) را به دست آورده و در جایی دیگر از آن استفاده کند (در قست From ایمیل یا همان نام سایت مبدأ ارسال کننده ایمیل).
به گزارش ایسنا، خطر این آسیبپذیری (CVE-2017-8295) زمانی مشخص میشود که بدانید همه نسخههای وردپرس حتی آخرین نسخه یعنی نسخه 4.7.4 هنوز این آسیبپذیری را دارند.
این آسیبپذیری سال گذشته توسط یک محقق لهستانی در زمینه امنیت کشف و همان زمان به تیم امنیت وردپرس گزارش شد، اما تیم امنیتی وردپرس تصمیم گرفتند آن را نادیده بگیرند و میلیونها وب سایت اینترنتی وردپرسی را آسیبپذیر نگه دارند.
بر اساس اطلاعات سایت ماهر، زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر میکند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال میکند.
هنگام ارسال این ایمیل، وردپرس از یک متغیر به نام SERVER_NAME استفاده میکند تا نام هاست (Hostname) را به دست آورده و در جایی دیگر از آن استفاده کند (در قست From ایمیل یا همان نام سایت مبدأ ارسال کننده ایمیل).
لینک کوتاه: کپی لینک
۱۹ کشوری که تاکنون میزبان جام جهانی فوتبال بودهاند (+ اینفوگرافیک) قانون «۲۰، ۲۰، ۲۰ » برای خشکی چشم دیجیتال چیست؟ صدرنشینی مقتدرانه هلند، صعود ژاپن و لبخند سوئد؛ پرونده گروه F بسته شد «تهرانی ها در مراسم ظهر عاشورا در سبزه میدان»؛ سال 1270(عکس) دنبالهدار میانستارهای 3I/ATLAS احتمالا همسن جهان اولیه است ۵ زن ریاضیدان که مرزهای علم و فناوری را جابهجا کردند(+عکس) ساحل عاج دیوار برلین را شکست/ صعود مقتدرانه ساحل عاج، اکوادر/ صدرنشینی متزلزل آلمان اگر خار پاشنه دارید و از درد آن عاجز شدهاید، بخوانید «الکساندر گراهام بل» در کنار همسرش؛ سال 1281(عکس) آیا خودروهایی با رنگ مطلقا سیاه به واقعیت نزدیک میشوند؟(+عکس) فرمولبندی سقوط؛ آیا با نگاه به تاریخ میتوان سرنوشت جوامع را پیشبینی کرد؟ فوت یک گردشگر در اثر ریزش تونل برفی ازنا تیراندازی در نزدیکی مسجد جامع سراوان مدافع اسپانیا: رویای من بازی مقابل مسی در فینال جام جهانی است نگاهی به طراحی موزه سرالوس اثر آلوارو سیزا (+عکس)