- WEB ДИЗИГННИМӘ БЕҘ ҺЕҘҘЕҢ ӨСӨН?
- ҺЫЛТАНЫРҒА.БЕҘҘЕҢ БЕРЕНСЕ БЕРЕНСЕ БЕРЕН
- ПРИЦЕСТАРБЕҘҘЕҢ БЕҘҘЕҢ ҺӨЙЛӘШЕҮҘӘРЕ БЕҘГӘ
- КОНТАКТОФРИЯҺЫНДА БИЛДӘ.
Популяр WordPress плагин тип аталған “Еңел WP SMTP Плагин” йөҙ меңдән ашыу һөҙөмтәле ҡуйыу менән яңы ғына хәүеф асылды ., был һөжүм итеүсегә сайтты контролгә алырға мөмкинлек бирә. Етешһеҙлек был WordPress плагин мөмкинлек бирә Киберпанктар ., администратор паролен үҙгәртеп, веб-сайт өсөн тулы рөхсәт алыу.
Билдәләнгән уязвимость отладка журналы файлында, был ғәҙәттән тыш төп етешһеҙлек арҡаһында защитный, нисек плагин идара итеү папка. Плагин папкаһы серверҙа файлдар менән, ҡулланыусылар тарафынан һаҡланырға, Ғәҙәттә, унда буш index.html файлы була. Был файлдың маҡсаты булып тора, кемгәлер быны эшләргә ҡамасаулау, был папкаға күсеү һәм был каталогтағы файлдар исемлеген асыҡлау өсөн.
Әгәр кемдер был исемлекте ҡарай файлдар, ул был файлдарға инә ала, ниндәй проблема бар?.
Папка, Ҡайҙа был отладка журналы файлы бар, индекс.html файлы юҡ. Серверҙарҙа, унда каталог индексы исемлектәре өҙөлмәй, насар егет был файлға инеү мөмкинлеген ала.
Тәү сиратта, улар админ кимәлендә ҡулланыусы исемен WordPress сайтынан ала .. Улар тырыша ., билдәле ысулдар ҡулланып взломать.
Һуңынан улар WordPress логин битенә инә һәм админ иҫәбенә пароль сброс запрос тапшыра ..
Улар шулай уҡ рөхсәт ала отладка журнал файлдары һәм тергеҙеү һылтанма пароль сброс ., тип WordPress сайты ебәрҙе. Әгәр һеҙ был һылтанмаға инһәгеҙ, уны индерегеҙ, пароль сбросить һәм һуңынан сайтҡа тулы рөхсәт менән файҙалана.
Был уязвимость плагины үҙгәрештәр журналын һаҡлай, Һәр яңыртыуҙағы бөтә үҙгәрештәрҙе теркәгән. Үҙгәрештәр журналын уҡырға кәрәк, ҡулланыусы таныу өсөн, ниндәй яңыртыу яһаласаҡ.
Ҡасан һиҙгерлек асыҡлана, Ғәҙәттә, плагин эшләүселәр билдәләй, был уязвимость ямаласаҡ. Был WordPress эшләүсе мәғлүмәт бирә ., тип уға кәрәк, аңлы ҡарар ҡабул итеү. Үҙгәрештәр журналы, был турала нәшерсегә хәбәр итә, яңыртыу хәүефһеҙлек етешһеҙлеген тыуҙыра, нәшерсегә мөмкинлек бирә, яңыртыу тураһында ҡарар ҡабул итеү өсөн плагин, хакерҙар һөжүменән һаҡланыу өсөн.
Ул ҡәтғи рәүештә кәңәш ителә., тип, бөтә ҡулланыусылар Easy WP SMTP плагин яңыртыу өсөн версия юғары версия . 1.4.2 яңыртыу.
Юғары сифатлы сайтты профессионалдар планлаштыра ., белгестәр тарафынан эшләнгән һәм белгестәр тарафынан тормошҡа ашырыла. Был девизға тоғро, беҙ ONMA разведчиктары менән иң яҡшы иң яҡшы .. Һеҙ таянырға мөмкин комплекслы агентлыҡ хеҙмәте ., өҫкө шарттар һәм беҙҙең веб-дизайнерҙарҙан оҫта хеҙмәттәр, Программистар һәм веб-программисттар китә ..