تاریخ:
عقب‌نشینی جمهوری‌خواهان از جنگ با ایران و اعتراف به شکست 
درس صد و سیزده
هشدار! هکرها گذرواژه وردپرس را تغییر می‌دهند
زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر می‌کند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال می‌کند.
وردپرس محبوب‌ترین سیستم مدیریت محتوا (CMS) در جهان، با داشتن یک آسیب‌پذیری منطقی به هکر این امکان را می‌دهد که گذرواژه کاربر را تغییر دهد.
به گزارش ایسنا، خطر این آسیب‌پذیری (CVE-2017-8295) زمانی مشخص میشود که بدانید همه نسخههای وردپرس حتی آخرین نسخه یعنی نسخه 4.7.4 هنوز این آسیب‌پذیری را دارند.
این آسیب‌پذیری سال گذشته توسط یک محقق لهستانی در زمینه امنیت کشف و همان زمان به تیم امنیت وردپرس گزارش شد، اما تیم امنیتی وردپرس تصمیم گرفتند آن را نادیده بگیرند و میلیون‌ها وب سایت اینترنتی وردپرسی را آسیب‌پذیر نگه دارند.
بر اساس اطلاعات سایت ماهر، زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر می‌کند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال می‌کند.
هنگام ارسال این ایمیل، وردپرس از یک متغیر به نام SERVER_NAME استفاده می‌کند تا نام هاست (Hostname) را به دست آورده و در جایی دیگر از آن استفاده کند (در قست From ایمیل یا همان نام سایت مبدأ ارسال کننده ایمیل).
به گزارش ایسنا، خطر این آسیب‌پذیری (CVE-2017-8295) زمانی مشخص میشود که بدانید همه نسخههای وردپرس حتی آخرین نسخه یعنی نسخه 4.7.4 هنوز این آسیب‌پذیری را دارند.
این آسیب‌پذیری سال گذشته توسط یک محقق لهستانی در زمینه امنیت کشف و همان زمان به تیم امنیت وردپرس گزارش شد، اما تیم امنیتی وردپرس تصمیم گرفتند آن را نادیده بگیرند و میلیون‌ها وب سایت اینترنتی وردپرسی را آسیب‌پذیر نگه دارند.
بر اساس اطلاعات سایت ماهر، زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر می‌کند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال می‌کند.
هنگام ارسال این ایمیل، وردپرس از یک متغیر به نام SERVER_NAME استفاده می‌کند تا نام هاست (Hostname) را به دست آورده و در جایی دیگر از آن استفاده کند (در قست From ایمیل یا همان نام سایت مبدأ ارسال کننده ایمیل).
لینک کوتاه: کپی لینک
ملوانان در یک کشتی بادبانی در تنگۀ هرمز؛ سال 1329(عکس) برس کنار پله‌برقی برای تمیزکردن کفش نیست! چکیدن آب از اگزوز؛ نشانه طبیعی یا هشدار خرابی خودرو؟ «داوود رشیدی» در کودکی و به همراه پدرش در ترکیه؛ دهه 20 (عکس) چرا ساخت ال‌ای‌دی آبی ۳۰ سال طول کشید؟ ثروتمندترین اقتصادهای جهان در سال ۲۰۳۱ چه کشورهایی خواهند بود؟ (+ اینفوگرافیک) رقص حیرت انگیز ۱۱۰ ربات چینی؛ رکورد گینس شکست! ادعای ملانیا ترامپ: آتش‌بس اولشکی می‌تواند سرآغاز صلح پایدار میان روسیه و اوکراین باشد محسن رضایی: ایران گاز روسیه را به کشورهای اطراف خواهد فروخت تصاویری از دیدار و گفتگوی پوتین و محسن رضایی در کرملین علی قلهکی: پس از سفر محسن رضایی، روسیه به شهروندانش درباره ایران هشدار داد خبرگزاری فرانسه: ۸ نفر در تیراندازی در غرب ترکیه کشته شدند سپاه: شکار ششمین پهپاد شناسایی آمریکایی از نوع MQM-۱۷۰ در آسمان جزیره قشم تحلیل کتاب مادر کافی؛ هنر تربیت فرزند با ترکیبی از عشق، آگاهی و قاطعیت چگونه جدایی از یک توپ والیبال میلیون‌ها نفر را گریاند؟ (تماشا کنید)