مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای هشدار داد که هکرها می توانند گذر واژه کاربران سایت‏هایی که با وردپرس نوشته شده ‏اند را تغییر دهند. به نقل ا مهز، مرکز ماهر اعلام کرد: وردپرس محبوب‌ترین سیستم مدیریت محتوا (CMS) در جهان، با داشتن یک آسیب‌پذیری منطقی به هکر این امکان را می‌دهد […]" /> فرصت پرس - هکرها می توانند گذر واژه کاربران سایت‏های وردپرسی را تغییر دهند
یکشنبه, ۱۳ آذر ۱۴۰۱
»   اجتماعی  »   هکرها می توانند گذر واژه کاربران سایت‏های وردپرسی را تغییر دهند
30 اردیبهشت 1396 , ساعت 22:24

هکرها می توانند گذر واژه کاربران سایت‏های وردپرسی را تغییر دهند

مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای هشدار داد که هکرها می توانند گذر واژه کاربران سایت‏هایی که با وردپرس نوشته شده ‏اند را تغییر دهند.

به نقل ا مهز، مرکز ماهر اعلام کرد: وردپرس محبوب‌ترین سیستم مدیریت محتوا (CMS) در جهان، با داشتن یک آسیب‌پذیری منطقی به هکر این امکان را می‌دهد که گذرواژه‏ کاربر را تغییر دهد.

خطر این آسیب ‏پذیری (CVE-۲۰۱۷-۸۲۹۵) زمانی مشخص می‏ شود که بدانید همه نسخه‏ های وردپرس حتی آخرین نسخه یعنی نسخه ۴.۷.۴ هنوز این آسیب‏ پذیری را دارند.

این آسیب پذیری سال گذشته توسط یک محقق لهستانی در زمینه امنیت به نامDavid Golunski کشف شد و همان زمان به تیم امنیت وردپرس گزارش شد، اما تیم امنیتی وردپرس تصمیم گرفتند آن را نادیده بگیرند و میلیون‌ها وب سایت اینترنتی وردپرسی را آسیب‌پذیر نگه دارند.

زمانیکه یک کاربر با استفاده از گزینه‏ بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر می‏ کند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال می‏ کند.

هنگام ارسال این ایمیل، وردپرس از یک متغیر به نام  SERVER_NAME استفاده می‌کند تا نام هاست (Hostname) را به دست آورده و در جایی دیگر مانند قست From ایمیل یا همان نام سایت مبدأ ارسال کننده ایمیل از آن استفاده کند. در این قسمت امکان دسترسی و تغییر گذرواژه وجود دارد.

پایان خبر- س ر

فرصت پرس

مطالب مرتبط با موضوع اجتماعی

به گزارش ایسنا ، رئیس سابق دانشگاه فردوسی مشهد در خصوص وضعیت این روزهای جامعه دانشگاهی گفت: جامعه به جای اینکه با مشورت دانشگاهیان مدیریت شود، توسط افراد، سازمان‌ها و نهادهایی اداره می‌شود که شناختی نسبت به دانشگاه ندارند. آنها...
به نقل از ایلنا وزیر میراث فرهنگی و گردشگری گفت: می‌گویند با دهه هشتادی‌ها نمی‌شود مفاهمه کرد، این مربوط به همه نیست، در مورد خیلی‌هایی که در این اغتشاشات دستگیر شدند با بازجوی اصلی آنها صحبت کردم، آن فرد گفت...

مطالب مرتبط با برچسب

بازار فست فود یا غذاهای فوری طی دو دهه اخیر به سرعت رو به توسعه بوده و در ایران نیز با رشد روزافزونی مواجه شده‌ است به طوری که ارزش بازار داخلی آن حدود ۱۶هزار میلیارد تومان برآورد شده است. به...