تاریخ:
خودروی عجیب جایرو-ایکس؛ معجزهای روی دو چرخ (+فیلم) 
درس شصت و یک
هشدار! هکرها گذرواژه وردپرس را تغییر میدهند
زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر میکند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال میکند.
وردپرس محبوبترین سیستم مدیریت محتوا (CMS) در جهان، با داشتن یک آسیبپذیری منطقی به هکر این امکان را میدهد که گذرواژه کاربر را تغییر دهد.
به گزارش ایسنا، خطر این آسیبپذیری (CVE-2017-8295) زمانی مشخص میشود که بدانید همه نسخههای وردپرس حتی آخرین نسخه یعنی نسخه 4.7.4 هنوز این آسیبپذیری را دارند.
این آسیبپذیری سال گذشته توسط یک محقق لهستانی در زمینه امنیت کشف و همان زمان به تیم امنیت وردپرس گزارش شد، اما تیم امنیتی وردپرس تصمیم گرفتند آن را نادیده بگیرند و میلیونها وب سایت اینترنتی وردپرسی را آسیبپذیر نگه دارند.
بر اساس اطلاعات سایت ماهر، زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر میکند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال میکند.
هنگام ارسال این ایمیل، وردپرس از یک متغیر به نام SERVER_NAME استفاده میکند تا نام هاست (Hostname) را به دست آورده و در جایی دیگر از آن استفاده کند (در قست From ایمیل یا همان نام سایت مبدأ ارسال کننده ایمیل).
به گزارش ایسنا، خطر این آسیبپذیری (CVE-2017-8295) زمانی مشخص میشود که بدانید همه نسخههای وردپرس حتی آخرین نسخه یعنی نسخه 4.7.4 هنوز این آسیبپذیری را دارند.
این آسیبپذیری سال گذشته توسط یک محقق لهستانی در زمینه امنیت کشف و همان زمان به تیم امنیت وردپرس گزارش شد، اما تیم امنیتی وردپرس تصمیم گرفتند آن را نادیده بگیرند و میلیونها وب سایت اینترنتی وردپرسی را آسیبپذیر نگه دارند.
بر اساس اطلاعات سایت ماهر، زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر میکند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال میکند.
هنگام ارسال این ایمیل، وردپرس از یک متغیر به نام SERVER_NAME استفاده میکند تا نام هاست (Hostname) را به دست آورده و در جایی دیگر از آن استفاده کند (در قست From ایمیل یا همان نام سایت مبدأ ارسال کننده ایمیل).
لینک کوتاه: کپی لینک
![رتبهبندی بزرگترین ارتشهای دنیا در سال ۲۰۲۶ اعلام شد [براساس سربازان فعال]](/media/ea8dd716ZTp3ZWJwfGY6MjU1Mzg1Ny5qcGd8ZnVpOjI0NDI0NjB8bDpmYXx2OjF8dzozMjA.webp)
بازگشایی موقت سه ایستگاه مترو در اطراف مصلی تهران جابجایی بیش از ۲ میلیون مسافر با متروی تهران در روز وداع بیانیه وزارت امور خارجه به مناسبت وداع با رهبر شهید ایران قابهای از حضور بانوان در مراسم وداع با رهبر شهید (عکس) همزمان با استقلال آمریکا، ایران کجا ایستاده بود؟ پزشکیان: پرچمی که قائد شهید برای برافراشته ماندنش مجاهدت کرد بر زمین نخواهد ماند نماز بر پیکر مطهر رهبر شهید ساعت ۸ صبح یکشنبه اقامه میشود عکسهای منوچهر قلمچی از رهبر شهید آتش سوزی های گسترده در شمال اسپانیا و پرتغال بنگویر از ترس بازداشت سفرش به نیویورک را لغو کرد راز ناگفته لامبورگینی کانتاش توئین توربو؛ فقط 2 دستگاه در جهان (+عکس) پیشنهاد آرسن ونگر دربارۀ قانون آفساید چیست؟ میستوبیشی لنسر اوو V؛ تصاویری ویژه مخصوص ژاپنی بازها! ارتش مالی: وقوع حملات مسلحانه علیه پایگاههای نظامی و یکی از زندانها/ کشته شدن بیش از ۲۶ فرد مسلح نگاهی به تغییرات آئودی A6 آلرود ۲۰۲۷ در برابر ۲۰۲۶ (+تصاویر)