ثغرة خطيرة في ووردبريس 2.8.3 .

[Somo5]

الثغرة تقوم باعادة تعين كلمة المرور للمدير (Reset Admin Password ) بدون سابق انذار

طرق الاستغلال كثيرة وهي خطرة جدا ومن الممكن اعادة تعين كلمة السر بكلمة يتم اختيارها مسبقا


الترقيع:

افتح ملف wp-login.php

ثم ابحث عن

       if ( empty( $key ) )

واستبدله بـ

      if ( empty( $key ) || is_array( $key ) )

..

Changeset 11798 – WordPress Trac

[ff5006]

تم
يعيطك العافيه.

[صيدلى]

شكرا على التنبيه وتم التعديل

[محب الله ورسوله]

كيف لمصفوفة تحوي محتوي ان تمر علي دالة empty :con2:

[mega]

جزاك الله خير

[زائريمكن فرجاني]

كيف لمصفوفة تحوي محتوي ان تمر علي دالة empty :con2:

يعني فيه ثغرة ولا لاء
ممكن توضح يا مجروح
الله يعينك
معك الفرجاني
مشكلتي مش قادر اسجل دخول لسوالف
وضحلي الي كتبته بالتفصيل الله يعطيك الف عافيه

[خالد الحربي]

شكراً لك (:

[M. Al-Dhafeeri]

انا اليوم طورت النسخه مالتي

وجيكت على الملف ولقيت مكتوب

if ( empty( $key ) || !is_string( $key ) )

هل هذا كافي؟

[م.ابن فلسطين]

مشكور يا باشا على التنبيه
الله يجزيك الخيييييير

[Somo5]

انا اليوم طورت النسخه مالتي

وجيكت على الملف ولقيت مكتوب




هل هذا كافي؟

حدث مدووونتك للنسخة 2.8.4
وراح تحصل الثغره مرقعه تلقائيً
http://www.ar-wp.com/wordpress-2.8.4-ar.zip