Forum
Aktif konular
Üyeler
Kurallar
Arama
Tahribat.com Forumları 
Webmaster ve Yazılım Geliştiriciler 
Birçok Wordpress Teması Ve Eklentisinde Güvenlik Açıkları Keşfedildi Birçok Wordpress Teması Ve Eklentisinde Güvenlik Açıkları Keşfedildi
-
Dünya genelinde milyonlarca kişi ve şirket tarafından kullanılan blog sistemi WordPress uygulamasına eklenen tema ve eklentilerde ciddi güvenlik açıkları keşfedildi.
Güvenlik uzmanları, bulunan bu güvenlik açıklarını genel olarak Cross-site Scripting olarak bilinen XSS olarak tanımlıyor ve web sitelerini ciddi anlamda etkilediğini bildiriyor.
WordPress'in önemli sayılabilecek eklentilerini test eden güvenlik uzmanları, aşağıdaki listede bulunan ve add_query_arg() - remove_query_arg() sorguları ile hata verdiren kodları içinde barından eklentileri güncellemenizi ya da geçici olarak devre dışı bırakmanızı öneriyor.
» Jetpack
» WordPress SEO
» Google Analytics by Yoast
» All In one SEO
» Gravity Forms
» Multiple Plugins from Easy Digital Downloads
» UpdraftPlus
» WP-E-Commerce
» WPTouch
» Download Monitor
» Related Posts for WordPress
» My Calendar
» P3 Profiler
» Give
» iThemes firmasına ait bütün temalar ve eklentiler.
» Broken-Link-Checker
» Ninja Forms
Konuyu yakından takip etmek için>> https://make.wordpress.org/plugins/2015/04/20/fixing-add_query_arg-and-remove_query_arg-usage/ -
şu an sitemde wordpress kullanmamanın mutluluğu içindeyim.
-
En iyisi kendin yazmak, neyin nerede olduğunu bilirsin.
-
ontedi bunu yazdı
En iyisi kendin yazmak, neyin nerede olduğunu bilirsin.
hocam bu işlerle uğraşmam ama bişi merak ediorum.kendin yazınca orda açık olmayacagı ne malum ? sonuçta süper coder olsak bu işleri yapmayız.nası üstesinden geliorsunuz.yazılan sitelerdeki açıkları nası kapatıorsunuz ?
ben bu işin program kısmındayım az çok yazıorum ama yazdıgım kodlarda açık var mı yok mı hiçbir fikrim yok
-
Ekerci bunu yazdıontedi bunu yazdı
En iyisi kendin yazmak, neyin nerede olduğunu bilirsin.
hocam bu işlerle uğraşmam ama bişi merak ediorum.kendin yazınca orda açık olmayacagı ne malum ? sonuçta süper coder olsak bu işleri yapmayız.nası üstesinden geliorsunuz.yazılan sitelerdeki açıkları nası kapatıorsunuz ?
ben bu işin program kısmındayım az çok yazıorum ama yazdıgım kodlarda açık var mı yok mı hiçbir fikrim yok
Hocam, "süperim, benden daha iyi yazan yok" gibi bir düşüncem yok.
Şöyle örnek vereyim, gelen değeri filtrelerken neler yaptığını az çok bilirsin. Lakin başkasının yazdığı bir şeyi kullanırken bu durum maalesef böyle olamamaktadır.
Web dilinde bu işler genellikle sql injection (sql kodları enjekte etmek) olmaktadır (Başka yöntemler de mevcuttur).
ontedi tarafından 25/Nis/15 17:28 tarihinde düzenlenmiştir -
Ekerci bunu yazdıontedi bunu yazdı
En iyisi kendin yazmak, neyin nerede olduğunu bilirsin.
hocam bu işlerle uğraşmam ama bişi merak ediorum.kendin yazınca orda açık olmayacagı ne malum ? sonuçta süper coder olsak bu işleri yapmayız.nası üstesinden geliorsunuz.yazılan sitelerdeki açıkları nası kapatıorsunuz ?
ben bu işin program kısmındayım az çok yazıorum ama yazdıgım kodlarda açık var mı yok mı hiçbir fikrim yok
:D cıdden guldum
ben bunu anlamıyorum neden her seferınde dunyayı yenıden kesfetmek ıstıyorsunuz ?
-
Kim bilir daha ne açıklar var . Birinin iyi yanına denk gelicek de piyasaya salıcak ki anca öyle öğrenecen
-
İnsanın kendi yazdığı gibisi yok wordpress kullanarak 1 gecede gecekondu yapıp binlerce lirayı cebe indirenler şimdi otursun açık arasın.
-
hipokondriyak bunu yazdıEkerci bunu yazdıontedi bunu yazdı
En iyisi kendin yazmak, neyin nerede olduğunu bilirsin.
hocam bu işlerle uğraşmam ama bişi merak ediorum.kendin yazınca orda açık olmayacagı ne malum ? sonuçta süper coder olsak bu işleri yapmayız.nası üstesinden geliorsunuz.yazılan sitelerdeki açıkları nası kapatıorsunuz ?
ben bu işin program kısmındayım az çok yazıorum ama yazdıgım kodlarda açık var mı yok mı hiçbir fikrim yok
:D cıdden guldum
ben bunu anlamıyorum neden her seferınde dunyayı yenıden kesfetmek ıstıyorsunuz ?
bilmediğim bir konuda bilgi almak istedim. sonrada bilmediğimiz konuda yazı yazmıoruz.
bi garipsiniz. bilmeden yazsak bilmion ne yazıon dersiniz, öğrenmeye çalışırız yine dalga geçersiniz.
daha çok laf sokardımda değecek birine benzemiorsun.
bu arada cevap tam tatmin etmedi.sql inj biliorum ama koda yansıtırken nası oldugunu anlayamadımedit : yani mesela bi oyun yazdık çalışıor iyi hoş güzelde o yazılan oyundaki açıkları nası hallediorsunuz ? bi yerde int döndürmek gerekirken string döndürünce açık kapanıor mu yani
Ekerci tarafından 25/Nis/15 19:20 tarihinde düzenlenmiştir -
Sistemde olmadığı sürece sıkıntı yok. Eklenti bu illa olur. Kamu kuruluşunda bile kullanıyorum tık demedi. Millet wpye bok atacağına otursun alternatif çıkarsın onu kullanalım.
-
çok üşenmedikçe wordpress kullanmamaya çalışıyorum artık.
Kısayol
Şikayet
Özel Mesaj
Alıntı yap
Cevapla