تاریخ:
اقدام عجیب دانشمندان؛ نمونه برداری از فاصله چند متری گدازههای آتشفشان هشدار! هکرها گذرواژه وردپرس را تغییر میدهند
زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر میکند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال میکند.
وردپرس محبوبترین سیستم مدیریت محتوا (CMS) در جهان، با داشتن یک آسیبپذیری منطقی به هکر این امکان را میدهد که گذرواژه کاربر را تغییر دهد.
به گزارش ایسنا، خطر این آسیبپذیری (CVE-2017-8295) زمانی مشخص میشود که بدانید همه نسخههای وردپرس حتی آخرین نسخه یعنی نسخه 4.7.4 هنوز این آسیبپذیری را دارند.
این آسیبپذیری سال گذشته توسط یک محقق لهستانی در زمینه امنیت کشف و همان زمان به تیم امنیت وردپرس گزارش شد، اما تیم امنیتی وردپرس تصمیم گرفتند آن را نادیده بگیرند و میلیونها وب سایت اینترنتی وردپرسی را آسیبپذیر نگه دارند.
بر اساس اطلاعات سایت ماهر، زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر میکند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال میکند.
هنگام ارسال این ایمیل، وردپرس از یک متغیر به نام SERVER_NAME استفاده میکند تا نام هاست (Hostname) را به دست آورده و در جایی دیگر از آن استفاده کند (در قست From ایمیل یا همان نام سایت مبدأ ارسال کننده ایمیل).
به گزارش ایسنا، خطر این آسیبپذیری (CVE-2017-8295) زمانی مشخص میشود که بدانید همه نسخههای وردپرس حتی آخرین نسخه یعنی نسخه 4.7.4 هنوز این آسیبپذیری را دارند.
این آسیبپذیری سال گذشته توسط یک محقق لهستانی در زمینه امنیت کشف و همان زمان به تیم امنیت وردپرس گزارش شد، اما تیم امنیتی وردپرس تصمیم گرفتند آن را نادیده بگیرند و میلیونها وب سایت اینترنتی وردپرسی را آسیبپذیر نگه دارند.
بر اساس اطلاعات سایت ماهر، زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر میکند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال میکند.
هنگام ارسال این ایمیل، وردپرس از یک متغیر به نام SERVER_NAME استفاده میکند تا نام هاست (Hostname) را به دست آورده و در جایی دیگر از آن استفاده کند (در قست From ایمیل یا همان نام سایت مبدأ ارسال کننده ایمیل).
لینک کوتاه: کپی لینک
آتشسوزی گسترده در انبار لوله خیابان سعدی تهران احتمال مشارکت روساتم در مذاکرات هستهای ایران قوت گرفت حمله ترامپ به نخست وزیر ایتالیا: صدور حکم منع تماس برای او لازم است استوری خاص پردیس احمدیه نتانیاهو: ترکیه نباید به جنگندههای اف-۳۵ دست یابد/ هنوز زمان سفرم به آمریکا مشخص نشده بلومبرگ: عربستان دست به بزرگترین کاهش قیمت نفت در چند دهه اخیر زده معماری بروتالیستی مرکز دانشگاهی کمبریج (+عکس) تصاویر یکی از مطرح ترین خودروهای چینی این دوران عارف: تنبیه تروریستهای قاتل با عقلانیت راهبردی محقق خواهد شد آلفارومئو TZ3 استراداله؛ ایتالیایی اما میزبان کارخانه آمریکایی! (+عکس) مذاکره استقلال با رامین رضاییان برای تمدید همکاری تقدیر رئیس پارلمان لبنان از ایستادگی روستاهای مرزی جنوب کشور در برابر نتانیاهو این معماری زیبا در قلب مادرید / 1983 (+عکس) بانک مرکزی: اختلال جدیدی در خدمات بانکی گزارش نشده است این ساختمان در انگلیس، پایه های جالبی دارد! (+عکس)