asadiy4n 2805 ارسال شده در بهمن 99 گزارش بازنشر ارسال شده در بهمن 99 با سلام امروز متوجه شدم که یک حفره امنیتی در نسخه قبلی افزونه ultimate member وجود داره، از طریق این حفره امنیتی هکر می تونه داخل سایت شما یه یوسر با دسترسی مدیریت برای خودش ایجاد کنه ! پس اگر از نسخه نال شده استفاده می کنید پاک کنید، اگر بروزرسانی نکردید حتما بروز کنید ما قبلا تایپیک زیر راجع به خطرات استفاده از محصولات نال شده گفتیم https://wp-parsi.com/support/topic/55430-احترام-به-کپی-رایت-و-خطرات-استفاده-از-محصولات-نال-شده/#comments دقت کنید وقتی خود افزونه حفره امنیتی داشته باشه، دیگه چه انتظاری از نسخه نال شده هست توضیحات بیشتر در خصوص مشکل حفره امنیتی Ultimate Member https://www.wordfence.com/blog/2020/11/critical-privilege-escalation-vulnerabilities-affect-100k-sites-using-ultimate-member-plugin/ 2 نقل قول لینک به ارسال
پست های پیشنهاد شده
به گفتگو بپیوندید
هم اکنون می توانید مطلب خود را ارسال نمایید و بعداً ثبت نام کنید. اگر حساب کاربری دارید، برای ارسال با حساب کاربری خود اکنون وارد شوید .