03 Oca
Tasarımcı 2 Yorum442 kez okundu

WordPress 3.3 Güvenlik Açığı

Kategori: Wordpress

Hackerlar WordPress 3.3 sürümünün yazı yorum özelliği bölümünü kullanarak sisteme sızabiliyorlar.Wordpress’te bulunan bu güvenlik açığından henüz üreticlerin haberi yok. Güncelleme çıkmadı.

Hintli güvenlik uzmanları Aditya Modha ve Samir Shah, kısa bir süre önce yayınlanan WordPress 3.3 içinde cross-site scripting (XSS) güvenlik açığı bulundu.

Saldırı Tekniği

Bir script aracılığıyla WordPress sitenize bir yorum gönderiliyor. Yorum gönderilirken zorunlu bir alan özellikle boş bırakılıyor. Siteniz hata mesajı verdikten sonra tekrar bir yorum daha gönderiliyor. Bu sefer site internal server hatası vererek servis dışı kalıyor.

Kaynak: http://news.softpedia.com/news/Hackers-Can-Exploit-WordPress-3-3-Sites-by-Posting-Article-Comments-244076.shtml

Etiketler: , , ,

"WordPress 3.3 Güvenlik Açığı" yazısı için 2 yorumyapılmış.

  1. Pingback: Wordpress 3.3.1 | oziloz

  2. Tasarımcı dedi:
    04 Ocak 2012 at 01:45

    Açık tespit edilmiş ve çözüm WordPress tarafından sunulmuştur.
    http://wordpress.org/news/2012/01/wordpress-3-3-1/

    Cevapla

Bir Cevap Yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

*

Şu HTML etiketlerini ve özelliklerini kullanabilirsiniz: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

«

Ücretsiz Wordpress Temalar

ücretsiz wordpress dizi-film-video teması
ücretiz wordpress mizah-eğlence-komedi teması
Wordpress SEO Teması

Abonelik

  • RSS

    Yazıları ve yorumları takip edin.

  • Friendfeed

    Friendfeed aracılığı ile yazılarımıza yorum yapabilir ve arkadaşlarınızla paylaşabilirsiniz.

Popüler Yazılar

Amaç Dizayn Wordpress Seo Teması AmacSeo Ücretsiz WordPress Seo Teması 25.04.2011 | Devamı »

Wordpress Geyik Teması WordPress Mizah Teması 04.02.2010 | Devamı »

dizitemasi AmaçVideo Ücretsiz WordPress Video-Dizi Teması 13.12.2009 | Devamı »

WordPress Çoklu Dil Eklentisi [Ajax] Google Ajax Translation 25.06.2009 | Devamı »

Ücretsiz Web Tasarım ve Portfolyo Psd Tasarımları 20.08.2010 | Devamı »

 
Hakkında

Web tasarım günlüğümüzde özellikle Wordpress konusunda bilgiler bulunmaktadır. Seo hakkında bilgiler ve Wordpress eklentilerinin kullanımı anlatılmaktadır.
Tasarım yaparken bilmemeiz gereken püf noktalar belirli zaman aralıklarıyla yazılmaktadır.

Önemli Sayfalar
AmaçSEO Teması

© 2011 Web Tasarım – Tasarım Günlüğü - Web tasarım hayal gücünüzle sınırlı değildir. Tasarım öğrendikçe gelişir.

Sitede yer alan tüm içerik Web Tasarım – Tasarım Günlüğü'na aittir.

Tasarım: AmacDizayn | Site Haritası