Пользователям WordPress рекомендуют установить новую версию Download Manager
Пользователям WordPress рекомендуют установить новую версию Download Manager WordPress рекомендует своим пользователям произвести обновление программы Download Manager до версии Download Manager 2.7.5 в связи с обнаружением опасной уязвимости в плагине.

Брешь была обнаружена специалистами компании Sucuri. По словам ее представителя – Майкла Наду, в плагине использовался особый метод обработки AJAX-запросов, который хакеры использовали для вызова произвольных функций внутри контекста приложения. Так как перед обработкой AJAX вызовов проверка прав не производилась, то злоумышленники могли внедрить бэкдор в ресурс или изменить пароль администратора в том случае, если имя учетной записи известно.

По словам Наду, атака может быть осуществлена только в том случае, если хакер сгенерирует действительный одноразовый код (nonce), который используется для идентификации специфической операции, выполняемой пользователем. Однако,  поскольку в контексте приложения может выполняться любая функция, то злоумышленником может быть легко вызван фрагмент кода, генерирующего действительный nonce.

8 Декабря 2014

Возврат к списку



Новые темыОбъявленияСвободное общение
06:47 Масштабное изменение структуры сайта на Wordpress 
05:22 АП 17 октября Яндекс выдача | SEO BOSS: А что вы сделали за последние 24 часа, чтобы увеличить трафик с Яндекса? 
03:22 Продвижение сайта 
00:03 Обращаете внимание на значение Яндекс ИКС? 
22:14 Заработок на Push-уведомлениях или как увеличить доход своего сайта на 50% и выше 
22:12 АП 15 октября Яндекс выдача - А ты что сделал, чтобы у тебя вырос? 
21:56 Конкуренты льют плохой трафик 
05:28 Куплю сайт с ИКС выше 50 
05:26 Куплю ненужные вам сайты 
21:38 Продаю купоны на 6000 руб в Яндекс Директ 
21:35 пустые рекламные акки Яндекс Директ 
19:45 Едем в топ 
19:02 ищу готовую базу площадок ссылочных бирж 
18:16 Статейное продвижение сайтов. Качественные доноры с высокими показателями ИКС и траста, не заспамленные. Хорошая индексируемость доноров. Качественные уникальные статьи (копирайт) 
05:59 Какой и когда был ваш первый раз? интим и работу не предлагать 
23:40 Ваша любимая компьютерная игра? 
23:36 Как сделать профиль инстаграм интересным и полезным? 
23:25 Сервис 1ps.ru 
21:57 Наши деревенские троечники, ещё те отличники 
20:07 Где вы проверяете позиции? 
13:53 Отзывы о ad1.ru