
خطرناك ترين باگ phpnuke 7.4
تاریخ : يكشنبه، 15 شهريور ماه ، 1383 موضوع : امنيت
خطرناك ترين باگ PHPNUKE 7.4 كمتر از 24 ساعت پيش اعلام شد به وسيله كد HTML داده شد و فقط با تغيير ادرس سايت در كد و وارد نمودن ادرس هدف اين امكان بوجود مياد كه يك مدير با حق دسترسي بالا ساخته بشه هنوز هيچ Patch امنيتي براي اين باگ ارائه نشده تنها روش مقابله اين هست كه وارد پوشه admin سايتتون بشيد سپس به پوشه modules بريد و فايل authors.php رو كلا پاك كنيد همچنين تغيير نام موقت فايل admin.php هم لازمه تا اينكه كسي نتونه مدير جديد ايجاد كنه درجه خطرناك بودن اين باگ بقدري زياد هست كه حتي يك لحظه تعلل ميتونه باعث هك شدن سايت شما بشه پس هر چه سريع تر اين فايل رو حذف كنيد تا Patch امنيتي مناسب ارائه بشه
|