- Disenyo ng webAno ang magagawa namin para sa iyo?
- Mga SanggunianMagagawa na natin ito
- Mga presyoAng aming abot -kayang presyo ng homepage
- Makipag -ugnayHindi nagbubuklod na alok
Ang tanyag na plugin ng WordPress na tinatawag na "Easy WP SMTP Plugin" na may higit sa isang daang libong epektibong pag-install ay natuklasan lamang ang isang panganib, na nagpapahintulot sa isang umaatake na kontrolin ang isang site. Ang kapintasan sa WordPress plugin na ito ay nagpapahintulot sa Cyberpunks, i-retune ang password ng administrator at kumuha ng buong pahintulot para sa isang website.
Ang natukoy na kahinaan ay nasa debug log file, na madaling masugatan dahil sa isang lubhang pangunahing depekto sa kung paano pinamamahalaan ng plugin ang isang folder. Plugin folder sa server na may mga file, upang mapanatili ng mga gumagamit, na karaniwang naglalaman ng walang laman na index.html file. Ang layunin ng file na ito ay upang, upang pigilan ang isang tao na gawin ito, upang mag-navigate sa folder na ito at makita ang listahan ng mga file sa direktoryong ito.
Kung may nanonood sa listahan ng mga file na ito, maaari nitong ma-access ang mga file na ito, kung ano ang problema.
Ang folder, kung saan umiiral ang debug log file na ito, ay hindi naglalaman ng index.html file. Sa mga server, kung saan hindi pinagana ang mga listahan ng index ng direktoryo, ang isang masamang tao ay maaaring makakuha ng access sa file na ito bilang default.
Pangunahin, nakukuha nila ang username sa antas ng admin mula sa WordPress site. Sinusubukan nila, hack gamit ang mga kilalang pamamaraan.
Pagkatapos ay pumunta sila sa WordPress login page at magsumite ng kahilingan sa pag-reset ng password ng admin account.
Nagkakaroon din sila ng access sa mga debug log file at ibinabalik ang link sa pag-reset ng password, na ipinadala ng WordPress site. Kung na-access mo ang link na ito, ipasok ito, i-reset ang password at pagkatapos ay tamasahin ang ganap na access sa site.
Ang vulnerability plugin na ito ay nagpapanatili ng changelog, na nagtatala ng lahat ng pagbabago sa bawat update. Dapat basahin ang changelog, para makilala ng isang user, kung aling pag-update ang gagawin.
Wenn eine Sicherheitsanfälligkeit entdeckt wird, stellen die Plug-In-Entwickler normalerweise fest, dass die Sicherheitsanfälligkeit gepatcht wird. Dies gibt dem WordPress-Entwickler die Informationen, die er benötigt, um eine fundierte Entscheidung zu treffen. Ein Änderungsprotokoll, das einen Publisher darüber informiert, dass ein Update eine Sicherheitsanfälligkeit verursacht, ermöglicht es dem Publisher, eine fundierte Entscheidung zum Aktualisieren des Plug-Ins zu treffen, um Hackerangriffe zu vermeiden.
Es wird dringend empfohlen, dass alle Benutzer des Easy WP SMTP-Plug-Ins auf eine höhere Version als Version 1.4.2 aktualisieren.
Ang isang de-kalidad na website ay binalak ng mga propesyonal, binuo ng mga eksperto at ipinatupad ng mga espesyalista. Totoo sa kasabihan na ito, kami sa Onma Scout ay gumagana nang may pinakamahusay na pinakamahusay. Maaari kang umasa sa isang komprehensibong serbisyo sa ahensya, Nangungunang mga kondisyon at mahusay na serbisyo mula sa aming mga taga -disenyo ng web, Umalis ang mga programmer at web developer.
Ammerseestraße 11 ½,D-86343 Königsbrunn, Germany
+49 8231 9595990