Пользователям WordPress рекомендуют установить новую версию Download Manager
Пользователям WordPress рекомендуют установить новую версию Download Manager WordPress рекомендует своим пользователям произвести обновление программы Download Manager до версии Download Manager 2.7.5 в связи с обнаружением опасной уязвимости в плагине.

Брешь была обнаружена специалистами компании Sucuri. По словам ее представителя – Майкла Наду, в плагине использовался особый метод обработки AJAX-запросов, который хакеры использовали для вызова произвольных функций внутри контекста приложения. Так как перед обработкой AJAX вызовов проверка прав не производилась, то злоумышленники могли внедрить бэкдор в ресурс или изменить пароль администратора в том случае, если имя учетной записи известно.

По словам Наду, атака может быть осуществлена только в том случае, если хакер сгенерирует действительный одноразовый код (nonce), который используется для идентификации специфической операции, выполняемой пользователем. Однако,  поскольку в контексте приложения может выполняться любая функция, то злоумышленником может быть легко вызван фрагмент кода, генерирующего действительный nonce.

8 Декабря 2014

Возврат к списку



Новые темыОбъявленияСвободное общение
14:08 CleverAff - умные зарабатывают с нами 
14:04 Почему всплывающее окно всегда появляется внизу DLE 
13:58 Не могу понять, что не так с сайтом 
10:29 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options 
08:36 АП - 28.01.19 - ИКС 
07:20 20.02.2019 год. Очередная выдача Яндекса 
06:17 Вопрос по поисковым фразам 
15:49 200 трастовых профильных ссылок с Bitrix 
15:17 Продам домен film-look.ru 
15:16 Куплю домен 
13:00 Комплексный прогон по трастовым сайтам, статейное размещение. Рост НЧ-СЧ, Тиц-пр. 
11:46 Требуется продажники на удаленную работу 
11:40 онлайн магазин дедиков ovh , vultr , gpu 512 mb видеокарта 
08:30 Предлагаю купить доходный сайт строительной тематики (ИКС 50, домен с 2014 г.) 
15:09 Стоит ли лезть в образовательную тематику? 
13:54 Кому пришла выплата с AdSense? 
07:57 Доска объявлений 
03:21 Поменяйте ВМ. Помощь!!! 
02:28 Какое написание домена лучше по вашему? 
23:30 SEO продвижение сайтов в Яндекс, Google. Поднятие ИКС сайту, исправления ошибок, разработка стратегий 
20:50 Нужна помощь в продаже сайта