- ВЕБ ДИЗАЙНМОГАЙ МЕ ТЫЙЫМ ЫШТЕН?
- РЕФЕРЕНС-ВЛАКМЕ КОШТЫН КОШТЫН КОШТЫН ТУДО .
- ПРИСИСМЕМНАН АФФОРДАБЛИЦЕ ПОЛЫШЫМ ПРИКЕ-ВЛАК
- ВАШКЫЛНЕ-БИДИНГЫН КОШТЫН .
Популярный WordPress плагин лӱмеш “Easy WP SMTP Plugin” шӱдӧ тӱжем утла пайдале шындыме дене гына лӱдыкшым пален налын, тиде атакуйыше еҥлан сайтым шке кидышкыже налаш йӧным пуа. Тиде WordPress плагиныште ситыдымаш Cyberpunks-лан йӧным пуа, администраторын шолыпмутшым вашталтыза да веб-сайтлан тичмаш разрешенийым налза.
Палемдыме уязвимость отладочный журнал файлыште уло, кудыжо плагин папкым кузе виктарен шогымо годым моткоч тыглай ситыдымашлан кӧра лӱдыкшӧ. Плагин папке серверыште файлым дене, пайдаланыше-влаклан арален кодаш, кудыжо мӧҥгешла, яра index.html файлым куча. Тиде файлын цельже —, иктаж-кӧм тидым ышташ чаракым ышташ, тиде папкыш пураш да тиде каталогыште улшо файл-влакын спискыштым пален налаш.
Кӧ тиде файлым спискыште онча гын, тудо нине файлым пурен кертеш, могай проблема.
Папке, кушто тиде отладочный журнал файл уло, index.html файл уке. Серверлаште, кушто каталог индекс спискым огыт локтыл, осал еҥ тиде файл деке пураш лиймашым налын кертеш умолчание.
Тӱҥ шотышто, нуно WordPress сайт гыч админ кӱкшытан пайдаланышын лӱмжым налыт. Нуно тыршат, палыме йӧн дене пайдаланен взлом.
Вара нуно WordPress пураш лаштыкыш каят да админ шотышто парольым вашталташ йодмашым колтат.
Нуно тыгак отладочный журнал файлым пураш да парольым пӧртылташ ссылке пӧртылташ, манын, WordPress сайт колтен. Тиде ссылке деке пураш гын, тушко пурто, шолыпмутым вашталтыза да вара сайтыш пураш лиймашым налын пайдаланен.
Тиде уязвимость плагин вашталтыш журналым куча, кудо кажне уэмдымаште чыла вашталтышым возен налеш. Вашталтыш журналым лудаш кӱлеш, пайдаланыше пален налаш, могай уэмдымаш ышталтеш.
Уязвимостьым пален налме годым, плагин-влакым ыштыше-влак мӧҥгешла палемдат, уязвимостьым тӧрлат манын. Тиде WordPress разработчиклан информацийым пуа, тудлан кӱлеш, чын пунчалым лукташ принять осведомленное решение. Вашталтыш журнал, тидын нерген савыктышлан увертара, уэмдымаш лӱдыкшыдымылык шотышто лушкыдылыкым луктеш, савыктышлан йӧным пуа, плагиным уэмдыме нерген раш пунчалым лукташ, хакер-влакын атакышт деч утлаш.
Пеҥгыдын темлалтеш, манын, чыла пайдаланыше-влак Easy WP SMTP плагин версий деч кӱшкырак уэмдаш 1.4.2 Уэмдаш.
Кӱкшӧ качестван сайтым профессионал-влак планироватлаш ., эксперт-влак дене вияҥденыт да специалист-влакын илышыш пуртат. Чын тиде девизлан, ме ONMA разведчикыште пашам ыштыме дене эн сай эн сай .. Те ӱшанен кертыда комплексный агентстве сервис ., ӱлнӧ улшо условий да мемнан веб-дизайнер-влак деч мастар-влаклан услугым пуымо, Программист ден веб-разработчик-влак каят.