تاریخ:
هشدار جدی پلیس فتا درباره ربات خطرناک تلگرام 
درس هشتاد
هشدار! هکرها گذرواژه وردپرس را تغییر میدهند
زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر میکند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال میکند.
وردپرس محبوبترین سیستم مدیریت محتوا (CMS) در جهان، با داشتن یک آسیبپذیری منطقی به هکر این امکان را میدهد که گذرواژه کاربر را تغییر دهد.
به گزارش ایسنا، خطر این آسیبپذیری (CVE-2017-8295) زمانی مشخص میشود که بدانید همه نسخههای وردپرس حتی آخرین نسخه یعنی نسخه 4.7.4 هنوز این آسیبپذیری را دارند.
این آسیبپذیری سال گذشته توسط یک محقق لهستانی در زمینه امنیت کشف و همان زمان به تیم امنیت وردپرس گزارش شد، اما تیم امنیتی وردپرس تصمیم گرفتند آن را نادیده بگیرند و میلیونها وب سایت اینترنتی وردپرسی را آسیبپذیر نگه دارند.
بر اساس اطلاعات سایت ماهر، زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر میکند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال میکند.
هنگام ارسال این ایمیل، وردپرس از یک متغیر به نام SERVER_NAME استفاده میکند تا نام هاست (Hostname) را به دست آورده و در جایی دیگر از آن استفاده کند (در قست From ایمیل یا همان نام سایت مبدأ ارسال کننده ایمیل).
به گزارش ایسنا، خطر این آسیبپذیری (CVE-2017-8295) زمانی مشخص میشود که بدانید همه نسخههای وردپرس حتی آخرین نسخه یعنی نسخه 4.7.4 هنوز این آسیبپذیری را دارند.
این آسیبپذیری سال گذشته توسط یک محقق لهستانی در زمینه امنیت کشف و همان زمان به تیم امنیت وردپرس گزارش شد، اما تیم امنیتی وردپرس تصمیم گرفتند آن را نادیده بگیرند و میلیونها وب سایت اینترنتی وردپرسی را آسیبپذیر نگه دارند.
بر اساس اطلاعات سایت ماهر، زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر میکند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال میکند.
هنگام ارسال این ایمیل، وردپرس از یک متغیر به نام SERVER_NAME استفاده میکند تا نام هاست (Hostname) را به دست آورده و در جایی دیگر از آن استفاده کند (در قست From ایمیل یا همان نام سایت مبدأ ارسال کننده ایمیل).
لینک کوتاه: کپی لینک
ثبت سفارش واردات تلفن همراه آغاز شد قطعه یا زیرساخت/ کروز چگونه به سکوی توسعه ملی تبدیل می شود؟ توهین یک هوادار جلیلی به پزشکیان، قالیباف و عراقچی (عکس) فریده مطهری: شهید لاریجانی با اینکه در قضیه برخورد با احمدی نژاد مورد تشویق علما و دانشگاهیان قرار گرفت، ناراحت بود رشیدی کوچی: به قانون جدید احتیاج نداریم/ نفوذ اصلی در بین مسئولین است چگونه ایران از فروپاشی اقتصادی مورد نظر آمریکا و اسرائیل نجات یافته؟ ورود صاحبان سالنهای زیبایی به عرصه تئاتر/ شاخهای مجازی اینستاگرامی روی صحنه آمدهاند پرداخت قریب 25 هزار میلیارد ریال تسهیلات ازدواج و فرزندآوری توسط بانک پارسیان در 4 ماهه نخست سال فلاکت اقتصادی؛ آیا تاب آوری جامعه ایران شکننده شده است؟ صندوق نقره «یاس» چهارشنبه ۲۸ مرداد پذیرهنویسی میشود + آموزش شرکت در پذیرهنویسی آقای پزشکیان! بفرمایید چگونه؟ آخرین سگ خوری تابستانی در کره جنوبی نامه 27 مرداد منسوب به کاشانی به مصدق؛ جعلی یا واقعی؟ پسر ربیعی: خبر خرید ۳ هزار میلیاردی شمش فولاد کاملاً کذب است فشار انتظارات و قفل شدن ذهن «کنکوریها»/ راهکار سریع مدیریت اضطراب