استعمل مربع البحث في الاسفل لمزيد من المواضيع
سريع للبحث عن مواضيع في المنتدى
-
11-01-2013, بتوقيت غرينيتش 08:47 AM
#1
اكتشاف خلل في أحد مكونات منصة “ووردبرس”
تم اليوم اكتشاف خلل أمني في الإعدادات الافتراضية لواحدة من أكثر المكونات الإضافية “Plug-ins” شيوعًا في منصة التدوين “ووردبرس”، تجعل من المدونات التي تستضيفها المنصة عرضة لسرقة البيانات.
وقال الباحث جاسون دوننفلد، الذي اكتشف الخلل، أنه وجد عيبًا في المكون الإضافي الذي يُعرف باسم “W3 Total Cache”، وهو مكون إضافي تتمثل مهمته في الاحتفاظ بنسخة مخبأة أو مايُعرف بـ “الكاش” عن محتوى المدونة blog لتسريع الوصول إليه في حالات الطلب المتكرر.
ووفقًا لدوننفلد، وبما أن بيانات المدونة blog تُخزَّن على نحو متشابه، وعلى هيئة النماذج القابلة للبحث، فمن الممكن، عن طريق هذا الخلل، استخراج معلومات حساسة ككلمات المرور أو نسخة مخبأة من قاعدة البيانات، والتي قد توجد في دليل المحتويات الخاص بالمدونة blog في حال تم تفعيله.
وقال موقع Seclist.org، بأنه لن يكون من العسير معرفة أدلة المحتويات التي لم يتم تفعيلها.
وبحسب دوننفلد، أن جميع نسخ منصة “ووردبرس” الموجودة حاليًا هي عرضة لهذا الخلل، ولكنه أكد أن مؤسس المكون الإضافي “W3TC” يعتزم العمل على حل هذه المشكلة بأسرع وقت ممكن. وبالمقابل، حث دوننفلد مستخدمي هذا المكون الإضافي تعطيله إلى أن يتم إصلاح الخلل الذي يعاني منه.
يُشار إلى أن منصة “ووردبرس” تعتبر من أكثر منصات التدوين شيوعًا سواء على صعيد الاستخدام الشخصي أو الشركات.
إضافة الووردبريس W3 Total Cache تمثل خطرا علي موقعك
©المشاركات المنشورة تعبر عن وجهة نظر صاحبها فقط، ولا تُعبّر بأي شكل من الأشكال عن وجهة نظر إدارة المنتدى©
المواضيع المتشابهه
-
بواسطة salima في المنتدى مدونة وورد بريس WordPress
مشاركات: 0
آخر مشاركة: 11-01-2013, بتوقيت غرينيتش 08:57 AM
-
بواسطة loulou ange في المنتدى مدونة وورد بريس WordPress
مشاركات: 0
آخر مشاركة: 11-01-2013, بتوقيت غرينيتش 08:56 AM
-
بواسطة said في المنتدى القسم العام لتطوير المواقع
مشاركات: 0
آخر مشاركة: 11-01-2013, بتوقيت غرينيتش 02:48 AM
-
بواسطة admin في المنتدى ازياء و موضة
مشاركات: 0
آخر مشاركة: 10-19-2013, بتوقيت غرينيتش 05:27 AM
-
بواسطة ام بهاء في المنتدى العناية بالشعر
مشاركات: 0
آخر مشاركة: 10-01-2013, بتوقيت غرينيتش 09:40 PM
ضوابط المشاركة
- لا تستطيع إضافة مواضيع جديدة
- لا تستطيع الرد على المواضيع
- لا تستطيع إرفاق ملفات
- لا تستطيع تعديل مشاركاتك
-
قوانين المنتدى