WordPress-in işində boşluq aşkar edilib

16-11-2024 / 17:28

WordPress-in işində boşluq aşkar edilib.

Xeberler.az bildirir ki, bu barədə Elektron Təhlükəsizlik Xidməti məlumat yayıb.

Məlumatda qeyd edilir ki, boşluq kiberdələduzlara istifadəçinin e-poçt ünvanını bilməklə "wpDiscuz" plagininin 7.6.24 və əvvəlki versiyalarında autentifikasiyanı keçərək sistemə daxil olmağa imkan verir. 

Boşluğun uğurlu istismarı admin hesablarına icazəsiz giriş edərək veb-saytı ələ keçirməyə, həmçinin kompromitasiya olunmuş veb-saytdan daha genişmiqyaslı hücumlar həyata keçirməyə şərait yaradır.

İstifadəçilərə və inzibatçılara təsirə məruz qalmış versiyaları ən son versiyaya yeniləmək və "wpDiscuz"  plaginində təhlükəsizlik tədbirlərini gücləndirmək tövsiyə olunur.


ŞƏRHLƏR






sorğu
İT mütəxəssislər iş yerlərini hansı meyarlar əsasında seçir ?
  • Şirkətin yüksək statusuna görə
  • İşin, layihənin xarakterinə görə
  • Əmək müqaviləsinin olmasına görə
  • Yüksək əmək haqqına, mükafatlara və digər güzəştlərə görə
  • Gələcək karyerası üçün əhəmiyyət kəsb etdiyinə görə
  • Maraqlı, işgüzar kollektivə görə