Пользователям WordPress рекомендуют установить новую версию Download Manager
Пользователям WordPress рекомендуют установить новую версию Download Manager WordPress рекомендует своим пользователям произвести обновление программы Download Manager до версии Download Manager 2.7.5 в связи с обнаружением опасной уязвимости в плагине.

Брешь была обнаружена специалистами компании Sucuri. По словам ее представителя – Майкла Наду, в плагине использовался особый метод обработки AJAX-запросов, который хакеры использовали для вызова произвольных функций внутри контекста приложения. Так как перед обработкой AJAX вызовов проверка прав не производилась, то злоумышленники могли внедрить бэкдор в ресурс или изменить пароль администратора в том случае, если имя учетной записи известно.

По словам Наду, атака может быть осуществлена только в том случае, если хакер сгенерирует действительный одноразовый код (nonce), который используется для идентификации специфической операции, выполняемой пользователем. Однако,  поскольку в контексте приложения может выполняться любая функция, то злоумышленником может быть легко вызван фрагмент кода, генерирующего действительный nonce.

8 Декабря 2014

Возврат к списку



Новые темыОбъявленияСвободное общение
21:57 Трафик 0 
21:01 РСЯ в Украине - выплат на Приват больше не будет!!! 
20:00 Необоснованная блокировка аккаунта Ads! Help 
19:00 В топе без трафика 
18:58 Обновление поисковой базы 18.08.2019 
09:27 Проблема с кодировкой, нужна помощь 
20:46 Продвижение в ТОП Яндекс. Мега быстро! 
21:16 Google Voice аккаунты с выборкой под штат |для смс и звонков и т.д| 
21:00 Продам сайт СДЛ строительной тематики 
20:59 продаю молодой сайт 
18:40 Надежный и мотивированный дизайнер, который точно не сорвет сроки и сделает круто 
16:09 Дешевые просмотры YouTube с гарантией, лайки, подписчики Instagram, ВК, Facebook, ОK, Twitter - SmmPanele.Ru 
15:41 Продам канал Яндекс Дзен 
15:39 Продам Сайт (Eng) 5000р/мес с CPA(бурж). Растущий траф. Без РСЯ, Adsense и продажи ссылок. + 2 сайт в подарок 
20:51 Скрины спама 
11:15 Помогите пожалуйста советом по оптимизации 
19:40 Чтобы пользователи сами добавлял рецепт на сайт 
18:34 Кому пришла выплата с AdSense? 
07:51 Дешевый рерайт кино тематики. 
11:44 Как вам живётся без меня (Web Guru) - ? Что нового в мире Seo-Шмео - ? 
11:13 Друзья, предлагаю собраться и сходить в Москве на пикник