په مدار کې د مدیرسیل له کشف شوي جدي زیانونو څخه، د عملیاتو په جریان کې د کوم ځای په عملیاتو کې د کارونکي مدافصر حسابونه اخیستی.
د ټکي څخه د فاسد فرمان پلگ ان د نهرپریس دوه جدي زیانونو لپاره د مدار فاکس پلوټین کې موندل شوي د معلوماتو امنیتي مسلکیان موندل کیږي یوه تېروتنه مهمه ده (د CVSS له لارې د 9 9.9 درجې درجه لري). دا زیان منونکی هکرانو ته ګړندي اجازه ورکوي او پرته له دې چې د ورڈپریس هدف سایټ کې د هایډ حساب لپاره د اعظمي حسابونو ترلاسه کولو لپاره خورا ستونزمن وي.
زیان منونکې د راجستریشن په ویجاړه کې وموندل شو. له دې سره، نږدې هر هغه کاروونکي چې راجستر شوی کولی شي په خپلواکه توګه خپل امتیازات بدل کړي. "دوديز کاروونکي، لیکوالان، د ورډپریس نيولرز د مناسب پيرتونو سره غوښتنه پيل کړه. د مدار فاکس فاکس پلگین په پیرودونکي اړخ کې محافظت چمتو کوي ترڅو د نوم لیکنې په فورمه کې د کارونکي رول انتخاب کونکي وټاکلو لپاره. مګر د سرور په خوا کې هیڅ محافظت او تصدیق شتون نلري ترڅو ډاډ ترلاسه کړي چې اختیار لرونکي کارن په حقیقت کې په ډیفالټ کې په ډیفالټ لخوا د منظم کارونکي رول ټاکي. "
د سرور اړخ د پلټنې نشتون د سایبرکونو د معلوماتو حسابونو ته اجازه ورکوي په هرډیډپریس ویب پا on ه کې د مدیر حقدار معلومات لري، کوم چې د مدار ګیدړ FOX PLG-رامینځته شوي زیانونه لري. مګر په ټکي کې ادعا شوې چې د زیان مننې کارول یوازې هغه مهال امکان لري چې د ټکي ویب پا as ه پکې شامله ده او دلته یې شپږ کلن ماشوم پلوز پیل کړي.
دوهم پیژندل شوې زیان منونکي د CVS له لارې د 4.6 ډالرو درجه لري. د دې غلطیو عملیات هیپرز ته اجازه ورکوي چې د کاروونکو ترمینځ ناوړه اسکرپټونه راشي.
دواړه زیانونه د ټولو نسخو څخه 2.10.2 لپاره د ټولو زیانونو فاکسایټ فاکس پلگن پورې اړوند دي. د ټکي ټیم لا دمخه د زیان منونکو درملو پیژندلو په اړه د پراختیا کونکو راپور ورکړی. دواړه ستونزې د مدار ګیدړ پلګ - په 2.10.3 کې ټاکل شوي دي. د ورپسې ساحې اداره کونکي چې د مدار فاکس فولین کاروي د نوي کولو سپارښتنه کیږي ترڅو دا د بریدګرو د عمل ډاډ ترلاسه کړي.
په سیسیلباب کې نورې په زړه پورې توکي. موږ ته ګډون وکړئ: فېسبوک | vk | ټویټر | انسټاګرام | ټیلګرام | زین | میسنجر | ICQ نوی | یوټیوب | نبض