🚨 هشدار امنیتی: وردپرس رو به نسخه 7.0.4 آپدیت کنیدیک نقص امنیتی جدی در بخش پردازش رسانه وردپرس کشف شده که میتونه امنیت کل سرور رو به خطر بندازه. داستان از چه قراره؟ مشکل از اونجا شروع میشه که وردپرس مسیر فایل‌های آپلود شده رو به درستی فیلتر و اعتبارسنجی نمیکنه.خطرات و پیامدها: مهاجم تنها با داشتن یک اکانت ساده در سطح «نویسنده» (Author) و بدون نیاز به دسترسی ادمین، میتونه با دستکاری مسیر فایل‌ها: فایل‌های حساس و خصوصی روی سرور رو بخونه (Local File Read). کدهای مخرب PHP رو به سرور تزریق کنه و در بدترین سناریو، کنترل کامل سایت و سرور رو به دست بگیره. #وردپرس #امنیت_وردپرس #طراحی_سایت #آسیب_پذیری #هک_و_امنیت #برنامه_نویسیجزئیات بیشتر این باگ رو اینجا بخونید———————————- RayaWp.net — وبسایت- @Youtube — یوتــــیوب- @RayaWpiR — تــلگرام