Webdesign &
cruthú láithreán gréasáin
seicliosta

    • Blag
    • eolas@onmascout.de
    • +49 8231 9595990
    whatsapp
    skype

    BLOG

    Éasca WP SMTP Plug-In dliteanas WordPress

    Leathanach baile-Dearadh i Nürnberg

    Das beliebte WordPress-Plug-In mit dem Namen „Easy WP SMTP-Plug-In“ mit mehr als hunderttausend effektiven Installationen hat gerade ein Risiko entdeckt, a ligeann d’ionsaitheoir smacht a ghlacadh ar shuíomh. Ceadaíonn an fabht sa bhreiseán WordPress seo cyberpunks, athmheaitseáil an pasfhocal riaracháin agus faigh údarú iomlán ar shuíomh Gréasáin.

    Die Sicherheitslücke von Easy WP SMTP

    Die festgestellte Sicherheitsanfälligkeit befindet sich in der Debug-Protokolldatei, atá leochaileach mar gheall ar locht an-bhunúsach maidir le conas a bhainistíonn an breiseán fillteán. Fillteán breiseán ar an bhfreastalaí le comhaid, le coinneáil ag úsáideoirí, ina mbíonn comhad index.html folamh de ghnáth. Is é cuspóir an chomhaid seo ná é seo a dhéanamh, duine a chosc, nascleanúint a dhéanamh chuig an bhfillteán sin agus féach ar liosta na gcomhad san eolaire sin.

    Má bhreathnaíonn aon duine ar an liosta comhad seo, b'fhéidir go bhfuil rochtain aige ar na comhaid seo, cad é an fhadhb.

    An fillteán, áit a bhfuil an logchomhad dífhabhtaithe seo, níl comhad index.html ann. Ar fhreastalaithe, i gcás nach bhfuil liostaí innéacs eolaire díchumasaithe, De réir réamhshocraithe, is féidir le slob olc rochtain a fháil ar an gcomhad seo.

    Ar an gcéad dul síos, faigheann siad an t-ainm úsáideora ar an leibhéal riaracháin ó shuíomh WordPress. tá siad ag iarraidh, hack ag baint úsáide as modhanna aitheanta.

    Ansin téann siad chuig leathanach logáil isteach WordPress agus seolann siad iarratas chun pasfhocal an chuntais riarthóra a athshocrú.

    Faigheann siad rochtain freisin ar na comhaid logála dífhabhtaithe agus cuireann siad an nasc athshocraithe pasfhocail ar ais, seolta ag an suíomh WordPress. Nuair a fhaigheann tú rochtain ar an nasc seo, isteach é, athshocraigh an focal faire agus ansin taitneamh a bhaint as rochtain iomlán ar an suíomh.

    Ordnerproblem in Changelog dokumentiert

    Dieses Schwachstellen-Plug-In verwaltet ein Änderungsprotokoll, a thaifeadann gach athrú i ngach nuashonrú. Ní mór an loga athraithe a léamh, le haghaidh úsáideoir a aithint, a dhéantar nuashonrú.

    Nuair a aimsítear leochaileacht, Is é an rud a fhaigheann forbróirí breiseán de ghnáth, go mbeidh an leochaileacht paiste. Tugann sé seo an fhaisnéis don fhorbróir WordPress, go bhfuil gá aige, chun cinneadh eolasach a dhéanamh. Logchomhad athruithe, foilsitheoir a chur ar an eolas faoi, go bhfuil nuashonrú ina chúis le leochaileacht slándála, Ceadaíonn an foilsitheoir, cinneadh eolasach a dhéanamh maidir leis an breiseán a nuashonrú, chun ionsaithe hacker a sheachaint.

    Moltar go láidir, go n-uasghrádóidh gach úsáideoir Breiseán SMTP Easy WP go leagan níos airde ná an leagan 1.4.2 Chun nuashonrú.

    ár bhfíseán
    EOLAS TEAGMHÁLA