جمعه, ۰۱ مرداد ۱۴۰۰
»   اجتماعی  »   هکرها می توانند گذر واژه کاربران سایت‏های وردپرسی را تغییر دهند
۳۰ اردیبهشت ۱۳۹۶ , ساعت ۲۲:۲۴

هکرها می توانند گذر واژه کاربران سایت‏های وردپرسی را تغییر دهند

مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای هشدار داد که هکرها می توانند گذر واژه کاربران سایت‏هایی که با وردپرس نوشته شده ‏اند را تغییر دهند.

به نقل ا مهز، مرکز ماهر اعلام کرد: وردپرس محبوب‌ترین سیستم مدیریت محتوا (CMS) در جهان، با داشتن یک آسیب‌پذیری منطقی به هکر این امکان را می‌دهد که گذرواژه‏ کاربر را تغییر دهد.

خطر این آسیب ‏پذیری (CVE-۲۰۱۷-۸۲۹۵) زمانی مشخص می‏ شود که بدانید همه نسخه‏ های وردپرس حتی آخرین نسخه یعنی نسخه ۴.۷.۴ هنوز این آسیب‏ پذیری را دارند.

این آسیب پذیری سال گذشته توسط یک محقق لهستانی در زمینه امنیت به نامDavid Golunski کشف شد و همان زمان به تیم امنیت وردپرس گزارش شد، اما تیم امنیتی وردپرس تصمیم گرفتند آن را نادیده بگیرند و میلیون‌ها وب سایت اینترنتی وردپرسی را آسیب‌پذیر نگه دارند.

زمانیکه یک کاربر با استفاده از گزینه‏ بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر می‏ کند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال می‏ کند.

هنگام ارسال این ایمیل، وردپرس از یک متغیر به نام  SERVER_NAME استفاده می‌کند تا نام هاست (Hostname) را به دست آورده و در جایی دیگر مانند قست From ایمیل یا همان نام سایت مبدأ ارسال کننده ایمیل از آن استفاده کند. در این قسمت امکان دسترسی و تغییر گذرواژه وجود دارد.

پایان خبر- س ر

فرصت پرس

مطالب مرتبط با موضوع اجتماعی

به نقل از اقتصاد آنلاین، برخی از این شرکت ها عبارتند از: «کنور»: شرکت توسعه معدنی و صنعتی صبا نور از واگذاری ۳۹۲میلیارد تومان سهام شرکت سرمایه‌گذاری توسعه معادن و فلزات خبر داد. «شنفت» و «شرانل»: شرکت‌های نفت پارس و نفت ایرانول...
محمد جواد آذری جهرمی گفت: امروز با ثبت یک درخواست در سامانه دسترسی آزاد به اطلاعات، به عنوان یک شهروند، تقاضا دادم که کلیه قراردادهای درآمدزا و هزینه‌های باشگاه‌های استقلال و پرسپولیس از سال ۱۳۸۵ -که قطعا محرمانگی ندارند- منتشر شود.  به...

مطالب مرتبط با برچسب

بازار فست فود یا غذاهای فوری طی دو دهه اخیر به سرعت رو به توسعه بوده و در ایران نیز با رشد روزافزونی مواجه شده‌ است به طوری که ارزش بازار داخلی آن حدود ۱۶هزار میلیارد تومان برآورد شده است. به...