تبلیغات
تبلیغات متنی
محبوبترینها
معرفی و فروش بوته گرافیتی ریخته گری
بهترین بروکر برای معاملات فارکس در سال 2024
تجربه رانندگی با لندکروز در جزیره قشم؛ لوکس‌ترین انتخاب
اکسپرتاپ: 10 شغل پردرآمد برای مهاجران کاری در کانادا
بهترین سایتهای خرید تیک آبی رسمی اینستاگرام در ایران
کدام رنگ کاغذ دیواری مناسب فضای شماست؟
چه چیزهایی دیگر در دکوراسیون مد نیست؟!
بررسی قیمت تیرچه + قیمت تیرچه کرومیت + قیمت یونولیت
خرید و قیمت ورق در مشاوران آهن + [مشاوره رایگان]
تی‌وی وال: ایده‌ای نوین برای دکوراسیون داخلی
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1812739012
- آسیب پذیری در پلاگین های وردپرس
واضح آرشیو وب فارسی:ایرنا: آسیب پذیری در پلاگین های وردپرس تهران - ایرنا -محققان شرکت بین المللی Scrutinizer (فعال در حوزه تولید نرم افزار و امنیت سایبر) اخیرا یک آسیب پذیری در پلاگین های وردپرس کشف کرده اند که به علت استفاده ناامن از توابعadd_query_arg و remove_query_arg وردپرس ایجاد شده است.
به گزارش ایرنا از مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای، ضربه ناشی از این مشکل بستگی به نقش کاربر بر روی وب سایت دارد.به عنوان مثال، اگر قربانی دارای حق دسترسی مدیریتی باشد مهاجم می تواند برای انجام عملیات مدیریتی از آن سوء استفاده کند.
اگر قربانی نقش عادی داشته باشد مهاجم می تواند کوکی های تایید هویت آن ها را به سرقت برده و حساب کاربری را ارتباط ربایی نماید.
محققان Scrutinizer بر این باور هستند که در اصل این مشکل در پلاگین های WordPress SEO و Google Analytics که توسط Yoast ایجاد شده وجود دارد.
اسکن بیش از 400 پلاگین معروف وردپرس نشان می دهد که بیش از 12 پلاگین دارای آسیب پذیری مشابه می باشند. تم ها نیز تحت تاثیر این مشکل قرار دارند.
پلاگین های که دارای آسیب پذیری می باشند به زودی اصلاح می شوند در نتیجه به کاربران وردپرس توصیه می شود تا داشبوردهای مدیریتی را برای به روز رسانی پلاگین ها بررسی کنند. برخی پلاگین ها به صورت خودکار به روز رسانی می شوند.
از آن جا که احتمالا پلاگین ها و تم های آسیب پذیر زیادی وجود دارد که هنوز شناسایی نشده اند، توصیه می شود تا کدهای خود را به منظور بررسی استفاده ناامن از توابعadd_query_arg و remove_query_arg بازبینی کنند.
علمی (1) **1201**1440
06/02/1394
این صفحه را در گوگل محبوب کنید
[ارسال شده از: ایرنا]
[مشاهده در: www.irna.ir]
[تعداد بازديد از اين مطلب: 138]
-
گوناگون
پربازدیدترینها