تاریخ:
خبر جدید معاون وزیر گردشگری: رئیسجمهور با هواپیمای اختصاصی خودش مواد اولیه دارو از هند آورد 
درس نود و چهار
هشدار! هکرها گذرواژه وردپرس را تغییر میدهند
زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر میکند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال میکند.
وردپرس محبوبترین سیستم مدیریت محتوا (CMS) در جهان، با داشتن یک آسیبپذیری منطقی به هکر این امکان را میدهد که گذرواژه کاربر را تغییر دهد.
به گزارش ایسنا، خطر این آسیبپذیری (CVE-2017-8295) زمانی مشخص میشود که بدانید همه نسخههای وردپرس حتی آخرین نسخه یعنی نسخه 4.7.4 هنوز این آسیبپذیری را دارند.
این آسیبپذیری سال گذشته توسط یک محقق لهستانی در زمینه امنیت کشف و همان زمان به تیم امنیت وردپرس گزارش شد، اما تیم امنیتی وردپرس تصمیم گرفتند آن را نادیده بگیرند و میلیونها وب سایت اینترنتی وردپرسی را آسیبپذیر نگه دارند.
بر اساس اطلاعات سایت ماهر، زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر میکند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال میکند.
هنگام ارسال این ایمیل، وردپرس از یک متغیر به نام SERVER_NAME استفاده میکند تا نام هاست (Hostname) را به دست آورده و در جایی دیگر از آن استفاده کند (در قست From ایمیل یا همان نام سایت مبدأ ارسال کننده ایمیل).
به گزارش ایسنا، خطر این آسیبپذیری (CVE-2017-8295) زمانی مشخص میشود که بدانید همه نسخههای وردپرس حتی آخرین نسخه یعنی نسخه 4.7.4 هنوز این آسیبپذیری را دارند.
این آسیبپذیری سال گذشته توسط یک محقق لهستانی در زمینه امنیت کشف و همان زمان به تیم امنیت وردپرس گزارش شد، اما تیم امنیتی وردپرس تصمیم گرفتند آن را نادیده بگیرند و میلیونها وب سایت اینترنتی وردپرسی را آسیبپذیر نگه دارند.
بر اساس اطلاعات سایت ماهر، زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر میکند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال میکند.
هنگام ارسال این ایمیل، وردپرس از یک متغیر به نام SERVER_NAME استفاده میکند تا نام هاست (Hostname) را به دست آورده و در جایی دیگر از آن استفاده کند (در قست From ایمیل یا همان نام سایت مبدأ ارسال کننده ایمیل).
لینک کوتاه: کپی لینک
حادثه تیراندازی مقابل مدرسهای در غرب ترکیه/ تاکنون ۵ نفر زخمی شدهاند عربستان دو خودرو جدید رونمایی کرد/ اگزوبات با درهای شاهین/ همکاری چند شرکت مطرح (+عکس) بیرانوند با معرفی خود به عنوان بیمار روانی چه سرمایه ای را به حراج گذاشته؟/ برای نرفتن به سربازی این همه ذلیل شدن لازم است؟ جانباختن ۳ نفر بهدلیل گازگرفتگی در غار چرام چقدر به مسیری که داری میری مطمئنی؟ سایه تحریم بر آزمونهای زبان؛ از بنبستِ داوطلبان تا رونق بازار دلالان حضور صنعت هوانوردی ایران در کنگره لهستان؛ از دیپلماسی هوایی تا روایت خسارت جنگ رئیس جمهوری برزیل: ترامپ برای اداره آمریکا انتخاب شده نه اداره دنیا/ او مثل یک امپراتور رفتار می کند که همه باید از آن اطاعت کنند! سخنگوی سپاه: مذاکره به معنای سازش و صلح نیست؛ بلکه صحنه دیگری از جنگ است/ اگر مصالح ملی ما در این است که در کنار جنگ، مذاکره هم داشته باشیم، باید مذاکره کنیم استراتژی ترامپ برای «آرام نگه داشتن» جنگ تا پس از انتخابات؛ محدودیتهای عملیاتی و سیاسی بیتکوین تا ۸۶ هزار دلار اوج گرفت قیمت نفت افزایش یافت اولین خودروی ساخت عربستان سعودی (+عکس) امن ترین ایرلاین ایران کدام است؟ بررسی دادههای واقعی شرکتهای هواپیمایی معتبر قیمت جهانی طلا به 4319 دلار رسید