- וועב דיזייןוואָס קענען מיר טאָן פֿאַר איר
- CREDENTIALSמיר דאַרפֿן צו טאָן
- פּרייסיזאונדזער נידעריק האָמעפּאַגע פּרייז
- קאָנטאַקטניט-ביינדינג פאָרשלאָג
פאָלקס וואָרדפּרעסס פּלוגין מיטן נאָמען "Easy WP SMTP Plugin" מיט מער ווי הונדערט טויזנט עפעקטיוו ינסטאָלז נאָר דיסקאַווערד אַ ריזיקירן, אַז אַלאַוז אַ אַטאַקער צו נעמען קאָנטראָל פון אַ פּלאַץ. די פלאָ אין דעם וואָרדפּרעסס פּלוגין אַלאַוז Cyberpunks, באַשטעטיק די אַדמיניסטראַטאָר פּאַראָל און באַקומען פול דערלויבעניש פֿאַר אַ וועבזייטל.
די יידענאַפייד וואַלנעראַביליטי איז אין די דיבאַג קלאָץ טעקע, וואָס איז שפּירעוודיק רעכט צו אַ גאָר יקערדיק פלאָ אין ווי די פּלוגין מאַנידזשיז אַ טעקע. פּלוגין טעקע אויף די סערווער מיט טעקעס, צו זיין ריטיינד דורך וסערס, וואָס יוזשאַוואַלי אַנטהאַלטן אַ ליידיק index.html טעקע. דער ציל פון דעם טעקע איז צו, צו פאַרמייַדן עמעצער פון טאן אַזוי, צו נאַוויגירן צו דעם טעקע און דעטעקט די רשימה פון טעקעס אין דעם וועגווייַזער.
אויב ווער עס יז איז וואַטשינג דעם רשימה פון טעקעס, עס קען אַקסעס די טעקעס, וואָס די פּראָבלעם איז.
דער טעקע, ווו דעם דיבאַג קלאָץ טעקע יגזיסץ, טוט נישט אַנטהאַלטן אַן index.html טעקע. אויף סערווערס, אויף וואָס די Directory אינדעקס רשימות זענען נישט פאַרקריפּלט, אַ שלעכט באָכער קענען באַקומען אַקסעס צו דעם טעקע דורך פעליקייַט.
בפֿרט, זיי באַקומען די אַדמין מדרגה נאמען פֿון די וואָרדפּרעסס פּלאַץ. זיי פּרובירן, כאַק ניצן באקאנט מעטהאָדס.
דערנאָך זיי גיין צו די וואָרדפּרעסס לאָגין בלאַט און פאָרלייגן אַ אַדמין חשבון פּאַראָל באַשטעטיק בעטן.
זיי אויך באַקומען אַקסעס צו די דיבאַג קלאָץ טעקעס און ומקערן די פּאַראָל באַשטעטיק לינק, אַז די וואָרדפּרעסס פּלאַץ געשיקט. אויב איר אַקסעס דעם לינק, אַרייַן עס, באַשטעטיק די פּאַראָל און געניסן פול אַקסעס צו דעם פּלאַץ.
דעם וואַלנעראַביליטי פּלוגין מיינטיינז אַ טשאַנגעלאָג, וואָס רעקאָרדירט אַלע ענדערונגען אין יעדער דערהייַנטיקן. די טשאַנגעלאָג מוזן זיין לייענען, פֿאַר אַ באַניצער צו דערקענען, וואָס דערהייַנטיקן וועט זיין געמאכט.
ווען אַ וואַלנעראַביליטי איז דיסקאַווערד, די פּלוג-אין דעוועלאָפּערס יוזשאַוואַלי טאָן, אַז די וואַלנעראַביליטי וועט זיין פּאַטשט. דאָס גיט די וואָרדפּרעסס דעוועלאָפּער די אינפֿאָרמאַציע, אַז ער דאַרף, צו מאַכן אַן ינפאָרמד באַשלוס. א טוישןלאָג, וואָס ינפאָרמז אַ אַרויסגעבער וועגן אים, אַז אַ דערהייַנטיקן ז אַ זיכערהייט וואַלנעראַביליטי, אַלאַוז די אַרויסגעבער, צו מאַכן אַן ינפאָרמד באַשלוס וועגן אַפּדייטינג די פּלוגין, צו ויסמיידן העקער אנפאלן.
עס איז שטארק רעקאַמענדיד, אַז אַלע יוזערז פון די Easy WP SMTP פּלוגין אַפּגרייד צו אַ ווערסיע העכער ווי ווערסיע 1.4.2 דערהייַנטיקן.
א קוואַליטעט וועבזייטל איז דיזיינד דורך פּראָפעססיאָנאַלס, דעוועלאָפּעד דורך עקספּערץ און ימפּלאַמענאַד דורך ספּעשאַלאַסץ. לויט דעם דעוויז, מיר אַרבעטן אין ONMA ויסקוקער מיט דער בעסטער פון די בעסטער. איר קענען ציילן אויף אַ פולשטענדיק אַגענטור דינסט, שפּיץ טנאָים און מאַסטערפאַל באַדינונגס פון אונדזער וועב דיזיינערז, געלאזן פּראָוגראַמערז און וועב דעוועלאָפּערס.
Ammerseestrasse 11 ½,D-86343 Koenigsbrunn
+49 8231 9595990