تاریخ:
امکان امضای قرارداد خریدوفروش ملک و خودرو در سکوهای اینترنتی فراهم شد 
درس سی و هشتم
هشدار! هکرها گذرواژه وردپرس را تغییر میدهند
زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر میکند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال میکند.
وردپرس محبوبترین سیستم مدیریت محتوا (CMS) در جهان، با داشتن یک آسیبپذیری منطقی به هکر این امکان را میدهد که گذرواژه کاربر را تغییر دهد.
به گزارش ایسنا، خطر این آسیبپذیری (CVE-2017-8295) زمانی مشخص میشود که بدانید همه نسخههای وردپرس حتی آخرین نسخه یعنی نسخه 4.7.4 هنوز این آسیبپذیری را دارند.
این آسیبپذیری سال گذشته توسط یک محقق لهستانی در زمینه امنیت کشف و همان زمان به تیم امنیت وردپرس گزارش شد، اما تیم امنیتی وردپرس تصمیم گرفتند آن را نادیده بگیرند و میلیونها وب سایت اینترنتی وردپرسی را آسیبپذیر نگه دارند.
بر اساس اطلاعات سایت ماهر، زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر میکند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال میکند.
هنگام ارسال این ایمیل، وردپرس از یک متغیر به نام SERVER_NAME استفاده میکند تا نام هاست (Hostname) را به دست آورده و در جایی دیگر از آن استفاده کند (در قست From ایمیل یا همان نام سایت مبدأ ارسال کننده ایمیل).
به گزارش ایسنا، خطر این آسیبپذیری (CVE-2017-8295) زمانی مشخص میشود که بدانید همه نسخههای وردپرس حتی آخرین نسخه یعنی نسخه 4.7.4 هنوز این آسیبپذیری را دارند.
این آسیبپذیری سال گذشته توسط یک محقق لهستانی در زمینه امنیت کشف و همان زمان به تیم امنیت وردپرس گزارش شد، اما تیم امنیتی وردپرس تصمیم گرفتند آن را نادیده بگیرند و میلیونها وب سایت اینترنتی وردپرسی را آسیبپذیر نگه دارند.
بر اساس اطلاعات سایت ماهر، زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر میکند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال میکند.
هنگام ارسال این ایمیل، وردپرس از یک متغیر به نام SERVER_NAME استفاده میکند تا نام هاست (Hostname) را به دست آورده و در جایی دیگر از آن استفاده کند (در قست From ایمیل یا همان نام سایت مبدأ ارسال کننده ایمیل).
لینک کوتاه: کپی لینک
امتحانات مدارس البرز حضوری شد؛ اعلام تاریخ آغاز آزمونها مدیرکل دفتر هنرهای تجسمی: از حضور در دوسالانه هنری ونیز انصراف ندادیم، جنگ باعث شد نرسیم پزشکیان: اینترنت از زندگی مردم جداشدنی نیست نه آمریکا نه چین؛ جهانی که قدرت هژمونیک ندارد پنتاگون: جنگ علیه ایران ۲۹ میلیارد دلار هزینه داشته است تشکیل «پلیس آب» در شیراز؛ تفاهمنامه پنججانبه برای صیانت از منابع آبی اطلاعات سپاه تهران: ۵ شبکه قاچاق سلاح شناسایی و منهدم شد غیبت هالیوود در جشنواره کن 2026 رقیب تازه اف-35 وارد میدان شد؛ پیشرانه «گوچهان» ترکیه چه حرفی برای گفتن دارد؟ (+عکس) شهادت ۳۸۰ نفر در لبنان از زمان برقراری آتش بس ادعای ترامپ: برای توافق با ایران عجلهای نداریم؛ درگیری ها حل خواهد شد نشریه هیل: ترامپ به احتمال زیاد پیروزی در جنگ علیه ایران را اعلام خواهد کرد اطلاعیه روابط عمومی منطقه برق شهرری؛ احتمال قطعی برق در برخی مناطق اعلام آمادگی ایران برای همکاریهای علمی پژوهشی با بلاروس پورن، قمار و ماری جوانا؛ حالا کل آمریکا لاس وگاس شده