تاریخ:
امروز این استانها منتظر بارش باران و هوای خنک باشند 
درس هفتاد و چهار
هشدار! هکرها گذرواژه وردپرس را تغییر میدهند
زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر میکند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال میکند.
وردپرس محبوبترین سیستم مدیریت محتوا (CMS) در جهان، با داشتن یک آسیبپذیری منطقی به هکر این امکان را میدهد که گذرواژه کاربر را تغییر دهد.
به گزارش ایسنا، خطر این آسیبپذیری (CVE-2017-8295) زمانی مشخص میشود که بدانید همه نسخههای وردپرس حتی آخرین نسخه یعنی نسخه 4.7.4 هنوز این آسیبپذیری را دارند.
این آسیبپذیری سال گذشته توسط یک محقق لهستانی در زمینه امنیت کشف و همان زمان به تیم امنیت وردپرس گزارش شد، اما تیم امنیتی وردپرس تصمیم گرفتند آن را نادیده بگیرند و میلیونها وب سایت اینترنتی وردپرسی را آسیبپذیر نگه دارند.
بر اساس اطلاعات سایت ماهر، زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر میکند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال میکند.
هنگام ارسال این ایمیل، وردپرس از یک متغیر به نام SERVER_NAME استفاده میکند تا نام هاست (Hostname) را به دست آورده و در جایی دیگر از آن استفاده کند (در قست From ایمیل یا همان نام سایت مبدأ ارسال کننده ایمیل).
به گزارش ایسنا، خطر این آسیبپذیری (CVE-2017-8295) زمانی مشخص میشود که بدانید همه نسخههای وردپرس حتی آخرین نسخه یعنی نسخه 4.7.4 هنوز این آسیبپذیری را دارند.
این آسیبپذیری سال گذشته توسط یک محقق لهستانی در زمینه امنیت کشف و همان زمان به تیم امنیت وردپرس گزارش شد، اما تیم امنیتی وردپرس تصمیم گرفتند آن را نادیده بگیرند و میلیونها وب سایت اینترنتی وردپرسی را آسیبپذیر نگه دارند.
بر اساس اطلاعات سایت ماهر، زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر میکند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال میکند.
هنگام ارسال این ایمیل، وردپرس از یک متغیر به نام SERVER_NAME استفاده میکند تا نام هاست (Hostname) را به دست آورده و در جایی دیگر از آن استفاده کند (در قست From ایمیل یا همان نام سایت مبدأ ارسال کننده ایمیل).
لینک کوتاه: کپی لینک
سفیر آمریکا خواستار توافق صلح میان لبنان و اسرائیل شد هشدار درباره اقتصاد انگلیس؛ بسته ماندن تنگه هرمز میتواند رکود ایجاد کند دستاورد شگفتانگیز چین؛ شارژ پهپاد در آسمان با فناوری لیزر یک گلوله عجیب آلمانی از روزهای پایانی جنگ جهانی دوم (+عکس) گریم متفاوت عمو پورنگ در یک سریال (عکس) ماکانبند منحل شد؟ پزشکیان: ما به دنبال گسترش دایره تنش نیستیم، اما برای دفاع از امنیت، منافع و تمامیت ارضی خود با قدرت عمل خواهیم کرد وزیر صنعت، معدن و تجارت عازم اسلام آباد شد آلمان/ کشف یک جاده رومی هنگام ساختوساز ادعای اسرائیلیها: از روند تصمیمگیری آمریکا در خصوص ایران کنار گذاشته شدهایم تشبیه پزشکیان به بازرگان؛ مدح یا ذم/ غنیسازی 20 تا 60 درصدی برخی نقلقولها/ کی در عروسی مادرش شرکت کرد؟ از اصغر فرهادی تا وودی هارلسون در جشنواره سارایوو مردم، پزشکیان را رئیسجمهور صلح میخواهند/در دیدار رییسان ستادهای انتخاباتی گفته شد سیاست پولی چگونه انتظارات تورمی را مهار میکند؟ کاهش سفر به ترکیه