.png "عصر ایران")
۲۵ بهمن ۱۴۰۴
به روز شده در: ۲۵ بهمن ۱۴۰۴ - ۱۶:۰۱
توضیح معاون سیما درباره «مرد هزار چهره ۳»؛ برند مدیری احیا میشود؟ 
درس هجدهم
هشدار! هکرها گذرواژه وردپرس را تغییر میدهند
زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر میکند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال میکند.
وردپرس محبوبترین سیستم مدیریت محتوا (CMS) در جهان، با داشتن یک آسیبپذیری منطقی به هکر این امکان را میدهد که گذرواژه کاربر را تغییر دهد.
به گزارش ایسنا، خطر این آسیبپذیری (CVE-2017-8295) زمانی مشخص میشود که بدانید همه نسخههای وردپرس حتی آخرین نسخه یعنی نسخه 4.7.4 هنوز این آسیبپذیری را دارند.
این آسیبپذیری سال گذشته توسط یک محقق لهستانی در زمینه امنیت کشف و همان زمان به تیم امنیت وردپرس گزارش شد، اما تیم امنیتی وردپرس تصمیم گرفتند آن را نادیده بگیرند و میلیونها وب سایت اینترنتی وردپرسی را آسیبپذیر نگه دارند.
بر اساس اطلاعات سایت ماهر، زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر میکند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال میکند.
هنگام ارسال این ایمیل، وردپرس از یک متغیر به نام SERVER_NAME استفاده میکند تا نام هاست (Hostname) را به دست آورده و در جایی دیگر از آن استفاده کند (در قست From ایمیل یا همان نام سایت مبدأ ارسال کننده ایمیل).
به گزارش ایسنا، خطر این آسیبپذیری (CVE-2017-8295) زمانی مشخص میشود که بدانید همه نسخههای وردپرس حتی آخرین نسخه یعنی نسخه 4.7.4 هنوز این آسیبپذیری را دارند.
این آسیبپذیری سال گذشته توسط یک محقق لهستانی در زمینه امنیت کشف و همان زمان به تیم امنیت وردپرس گزارش شد، اما تیم امنیتی وردپرس تصمیم گرفتند آن را نادیده بگیرند و میلیونها وب سایت اینترنتی وردپرسی را آسیبپذیر نگه دارند.
بر اساس اطلاعات سایت ماهر، زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر میکند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال میکند.
هنگام ارسال این ایمیل، وردپرس از یک متغیر به نام SERVER_NAME استفاده میکند تا نام هاست (Hostname) را به دست آورده و در جایی دیگر از آن استفاده کند (در قست From ایمیل یا همان نام سایت مبدأ ارسال کننده ایمیل).
لینک کوتاه: کپی لینک
رشد ۷۵ تا ۱۱۰ درصدی خودرو در کمتر از یکسال استفاده زیاد از «چتجیپیتی» میتواند به روانپریشی منجر شود سقوط آماری سینما در بهمن 1404 حذف رانت ارزی، پایانی بر امضاهای طلایی است بیش از 11 میلیارد دلارِ نفتی برنگشته است کارگردان ترکیهای: سرکوب هنرمندان در همه جا وجود دارد جنجال در جشنواره برلین ؛ انصراف نویسنده معروف در انتقاد به اظهارات رئیس هیئت داوران کشف وانیل آغشته به شیشه در فرودگاه امام کدام کشورها برای زندگی گرانترند؟ (+ اینفوگرافیک) در دهه فجر و با پیگیری صندوق بازنشستگی کشوری و بیمه ملت؛ پرداخت باقی مطالبات درمان تکمیلی سال ۱۴۰۳ بازنشستگان آغاز شد سال 75؛ فریبرز عرب نیا در کنار حسن جوهرچی و احمد نجفی (عکس) ارزش سهام سایپا ۳۳۶ هزار میلیارد تومان تعیین شد؛ واگذاری ۴۲ درصد سهام تودلی در بورس روایت پدر ملیکا از جزئیات ربودن و قتل دخترش کاهش ۱۳ درجهای دما و احتمال سیلاب در ۴ استان با سعدی در گلستان : نورِ گیتیفروزِ چشمهٔ هور/ زشت باشد به چشمِ موشکِ کور (+صدا)