حل أزمة لاعب بوكا جونيورز قبل انطلاق بطولة كأس العالم للأندية    وسائل إعلام إيرانية: الصواريخ أصابت أهدافا في الجليل الأعلى وحيفا بإسرائيل    "بحضور لبيب لأول مرة منذ وعكته".. اجتماع لإدارة الزمالك لحسم ملفات هامة    رومانو يكشف النادي الذي يرغب جيوكيريس للانتقال له    قطاع المعاهد الأزهرية يفتح باب التظلمات على نتائج "الابتدائية والإعدادية" غدًا    أهم الأخبار الفنية على مدار الساعة.. تكريم أحمد حلمى فى مهرجان الدار البيضاء للفيلم العربى بحضور شيرى عادل.. وفاة شقيق لطيفة.. فيلم المشروع X لكريم عبد العزيز يقترب من حصد 105 ملايين جنيه إيرادات    وسائل إعلام إيرانية: الضربة الجديدة على إسرائيل تمت ب100 صاروخ    وزير قطاع الأعمال: نستهدف رفع الكفاءة التشغيلية بشركات الأدوية التابعة    منتخب كرة اليد الشاطئية يحرز برونزية الجولة العالمية بالفوز على تونس    وزير الشباب والرياضة ومحافظ الإسكندرية يفتتحان ملاعب البادل بنادي سبورتنج    "الأوقاف": بدء إجراءات التعاقد مع مستوفي شروط مسابقتي 2023 للأئمة وللعمال    "التعليم" تكشف تفاصيل الاستعدادات ل امتحانات الثانوية العامة غدًا    رئيس بعثة الحج السياحي المصرية: موسم الحج هذا العام من أنجح المواسم على الإطلاق    النيابة الإدارية تؤكد استمرار جهودها لمكافحة ختان الإناث ومحاسبة مرتكبيه    الرقابة النووية: مصرآمنة    وزير التموين: الاحتياطى الاستراتيجى من السلع آمن لأكثر من 6 أشهر    فات الميعاد الحلقة الحلقة 2.. أسماء أبو اليزيد تخبر زوجها بأنها حامل    نارين بيوتي تخطف الأنظار رفقة زوجها في حفل زفاف شقيقتها    أدعية مستجابة في شهر ذي الحجة    الهلال الأحمر المصرى: تنظيم حملات توعوية لحث المواطنين على التبرع بالدم    على البحر.. ميرنا نور الدين تخطف الأنظار بأحدث إطلالاتها    رئيس مجلس الشيوخ: الشباب المصري العمود الفقري للدولة الحديثة ووعيهم السلاح الأقوى لمواجهة التحديات    خبير: إسرائيل تحاول استفزاز حزب الله لجره لساحة الحرب    قائد بوتافوجو: مستعدون لمواجهة أتليتكو مدريد وسان جيرمان.. ونسعى لتحقيق اللقب    بيعملوا كل حاجة على أكمل وجه.. تعرف على أكثر 5 أبراج مثالية    محافظ المنيا يُسلم 328 عقد تقنين لأراضي أملاك الدولة    روبرت باتيلو: إسرائيل تستخدم الاتفاقات التجارية لحشد الدعم الدولى    مصدر ليلا كورة: الزمالك يرحب بعودة طارق حامد.. واللاعب ينتظر عرضًا رسميًا    نور الشربيني من الإسكندرية تؤازر الأهلي في كأس العالم للأندية    تعليمات لرؤساء لجان امتحانات الثانوية العامة بالفيوم    "الإصلاح المؤسسي وتحسين كفاءة الخدمات الحكومية".. جلسة تثقيفية بجامعة أسيوط    بأغاني رومانسية واستعراضات مبهرة.. حمادة هلال يشعل أجواء الصيف في حفل «بتروسبورت»    ديمبيلي يكشف عن الهدف الأهم فى مسيرته    شركة سكاى أبو ظبي تسدد 10 ملايين دولار دفعة مقدمة لتطوير 430 فدانا فى الساحل الشمالي    والدة طفلة البحيرة بعد قرار رئيس الوزراء علاجها من العمي: «نفسي بسمة ترجع تشوف»    تعاون بين «إيتيدا» وجامعة العريش لبناء القدرات الرقمية لأبناء شمال سيناء    رئيس الوزراء يتفقد مركز تنمية الأسرة والطفل بزاوية صقر    كأس العالم للأندية.. باريس الباحث عن موسم استثنائي يتحدى طموحات أتلتيكو    الأكاديمية العسكرية تحتفل بتخرج الدورة التدريبية الرابعة لأعضاء هيئة الرقابة الإدارية    امتحانات الثانوية العامة.. الصحة تعتمد خطة تأمين أكثر من 800 ألف طالب    محافظ كفر الشيخ يُدشن حملة «من بدري أمان» للكشف المبكر عن الأورام    لطلاب الثانوية العامة.. نصائح لتعزيز القدرة على المذاكرة دون إرهاق    السجن المؤبد ل5 متهمين بقضية داعش سوهاج وإدراجهم بقوائم الإرهاب    تخفيف عقوبة السجن المشدد ل متهم بالشروع في القتل ب المنيا    خبير اقتصادي: الدولة المصرية تتعامل بمرونة واستباقية مع أي تطورات جيوسياسية    أهم أخبار الكويت اليوم السبت 14 يونيو 2025    غدا.. بدء التقديم "لمسابقة الأزهر للسنة النبوية"    بريطانيا تنفي تقديم الدعم لإسرائيل في الهجوم على إيران    غدا .. انطلاق فعاليات مؤتمر التمويل التنموي لتمكين القطاع الخاص    "القومي للأشخاص ذوي الإعاقة" ومؤسسة "شجرة التوت" يطلقان فعاليات منصة "القدرة على الفن - Artability HUB"    مصرع شاب سقط من الطابق الرابع بكرداسة    إيران تؤكد وقوع أضرار في موقع فوردو النووي    طلب إحاطة يحذر من غش مواد البناء: تهديد لحياة المواطنين والمنشآت    مدبولي: الحكومة تبذل قصارى جهدها لتحقيق نقلة نوعية في حياة المواطنين    الصحة: قافلة متخصصة في جراحات الجهاز الهضمي للأطفال ب«طنطا العام» بمشاركة الخبير العالمي الدكتور كريم أبوالمجد    حجاج مصر يودّعون النبي بقلوب عامرة بالدعاء.. سلامات على الحبيب ودموع أمام الروضة.. نهاية رحلة روحانية في المدينة المنورة يوثقوها بالصور.. سيلفي القبة الخضراء وساحات الحرم وحمام الحمى    «الإفتاء» توضح كيفية الطهارة عند وقوع نجاسة ولم يُعرَف موضعها؟    ما حكم أداء النافلة بين الصلاتين عند جمع التقديم؟    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



تحديث أمني لثغرة أصابت "300" الف موقع "WordPress"
الفجر نشر في الفجر يوم 05 - 05 - 2016

أعلن موقع Sucuri المختص في أمن تطبيقات الويب وحمايتها عن اكتشاف ثغرة أمنية من نوع XSS في إضافة bbPress الخاصة بمنصة التدوين وردبرس WordPress.
ويستخدم هذه الإضافة أكثر من 300 ألف موقع إلكتروني يعدّ أبرزها منتدى الدعم الفني الخاص بمنصة التدوين WordPress.org، وتم اكتشاف الثغرة للمرة الأولى في 12 أبريل الماضي، وتم الإبلاغ عنها لفريق bbPress، إلى أن تم إطلاق تحديث أمني لإغلاقها في 2 مايو.
واستهدفت الثغرة نسخة bbPress 2.5.8 وماقبلها، ويمكن هذا النوع من الثغرات المهالجمين من زرع رمز برمجي خبيث يمكنه من الوصول إلى حسابات المستخدمين والتحكم بها.
التفاصيل التقنية لثغرة bbPress
تقوم الثغرة باستغلال وظيفة برمجية Function في الإضافة ومهمة هذه الوظيفة البرمجية هي تحويل الإشارات mentions إلى روابط Hyperlinks. ولكن في حال قيام أحد المستخدمين بإرسال رابط Hyperlink يحتوي على إشارة لأحد المستخدمين فإن الرابط النهائي سيكون معطوباً نظراً لوجود أكثر من علامة اقتباس مزدوجة، وبالتالي سيتيح للمستخدم تضمين أي رمز برمجي خبيث يمكنه من الوصول إلى حساب المستخدم المستهدف.
وينصح مطورو bbPress المستخدمين الذين يستعملون الإضافة بالتحقق من التحديث إلى النسخة رقم 2.5.9 التي تم إطلاقها يوم أمس.

انقر هنا لقراءة الخبر من مصدره.