تاریخ:
لحظات خروج پیکر رهبر شهید انقلاب پس از اقامه نماز از مصلی 
درس شصت و یک
هشدار! هکرها گذرواژه وردپرس را تغییر میدهند
زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر میکند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال میکند.
وردپرس محبوبترین سیستم مدیریت محتوا (CMS) در جهان، با داشتن یک آسیبپذیری منطقی به هکر این امکان را میدهد که گذرواژه کاربر را تغییر دهد.
به گزارش ایسنا، خطر این آسیبپذیری (CVE-2017-8295) زمانی مشخص میشود که بدانید همه نسخههای وردپرس حتی آخرین نسخه یعنی نسخه 4.7.4 هنوز این آسیبپذیری را دارند.
این آسیبپذیری سال گذشته توسط یک محقق لهستانی در زمینه امنیت کشف و همان زمان به تیم امنیت وردپرس گزارش شد، اما تیم امنیتی وردپرس تصمیم گرفتند آن را نادیده بگیرند و میلیونها وب سایت اینترنتی وردپرسی را آسیبپذیر نگه دارند.
بر اساس اطلاعات سایت ماهر، زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر میکند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال میکند.
هنگام ارسال این ایمیل، وردپرس از یک متغیر به نام SERVER_NAME استفاده میکند تا نام هاست (Hostname) را به دست آورده و در جایی دیگر از آن استفاده کند (در قست From ایمیل یا همان نام سایت مبدأ ارسال کننده ایمیل).
به گزارش ایسنا، خطر این آسیبپذیری (CVE-2017-8295) زمانی مشخص میشود که بدانید همه نسخههای وردپرس حتی آخرین نسخه یعنی نسخه 4.7.4 هنوز این آسیبپذیری را دارند.
این آسیبپذیری سال گذشته توسط یک محقق لهستانی در زمینه امنیت کشف و همان زمان به تیم امنیت وردپرس گزارش شد، اما تیم امنیتی وردپرس تصمیم گرفتند آن را نادیده بگیرند و میلیونها وب سایت اینترنتی وردپرسی را آسیبپذیر نگه دارند.
بر اساس اطلاعات سایت ماهر، زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر میکند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال میکند.
هنگام ارسال این ایمیل، وردپرس از یک متغیر به نام SERVER_NAME استفاده میکند تا نام هاست (Hostname) را به دست آورده و در جایی دیگر از آن استفاده کند (در قست From ایمیل یا همان نام سایت مبدأ ارسال کننده ایمیل).
لینک کوتاه: کپی لینک
اهرام معروف شهر مودنا ایتالیا (+عکس) عکس تلسکوپ فضایی هابل از دورهمی ۵۰۰ هزار ستاره چین با موتور بومی، پروژه ساخت بزرگترین هواپیمای ترابری جهان را سرعت بخشید آنچه هنرمندان برای رهبر شهید نقش زدند (+عکس) قتل کارگر بدهکار در میدان میوه و تربار خانیآباد/ قاتل دستگیر شد شاهکارهای کلاسیک بازسازی شده در جشنواره ونیز امسال پایان محدودیتهای متروی تهران/ سرویسدهی در تمام خطوط و ایستگاهها افزایش گرمای پایتخت طی روزهای آینده / دمای هوای تهران به ۴۰ درجه میرسد شرایط دریافت وام نیروگاههای خورشیدی خانگی اعلام شد جلالالملک، حبیبالله خان و دیگران در حال «بادمجان پوست کندن»؛ 135 سال قبل(عکس) گره ترافیکی در جادههای کشور نداریم/بیشترین حجم ورود به تهران از عصر امروز تا ظهر فردا دوشنبه ده سال بدون کیارستمی ؛ فیلمسازی که به دنبال «نه» میگشت مردم نگران تأمین سوخت خودرو نباشند داستین هافمن بازیگر افسانهای هالیوود: آمریکا دچار شکاف و دودستگی است چرا حسن خمینی قبل از پایان تلاوت آیات قرآن از جایگاه خارج شد؟ / آیهای که برای خانواده امام خوانده شد چه بود؟ (+فیلم)