Bilgisayar Güvenliği Bilgi Merkezi

bilgisayar,mail,web,site,şifre,network,güvenlik,hack,security,ddökümanları


Bağlı değilsiniz. Bağlanın ya da kayıt olun

WordPress'teki XSRF Acıgını Kapatmak

Önceki başlık Sonraki başlık Aşağa gitmek  Mesaj [1 sayfadaki 1 sayfası]

1KuruKafa WordPress'teki XSRF Acıgını Kapatmak Bir C.tesi Kas. 07, 2009 2:41 pm

Admin

avatar
Admin
All in One SEO Pack eklentisinde, XSRF Güvenlik Zaafiyeti bulunmuştur, bu sayede sitenizin title yani başlığı değiştirebilir veya sayfalarınızın başlıkları değiştirebilir.

Peki Ne yapmalıyız ? All in one Seoo eklentisini wp-content/plugins

kısmından siliniz veya,eklentinin fixlenmiş halini ya da yeni versiyonu'nu indirin

ya da su adımlari izleyin..

Sunucunuzda wordpress’in kurulu olduğu dizini açın ve aşağıdaki dosyaya kadar ilerleyin

PHP- Kodu:
Kod:
  wp-content/plugins/all_in_one_seo_pack/all_in_one_seo_pack.php 
Dosyayı açıp aşağıdaki satırı bulun:

PHP- Kodu:
Kod:
  if ($_POST['action'] && $_POST['action'] == ‘aiosp_update’) { 
Bu satırın hemen altına aşağıdaki satırı ekleyin:

PHP- Kodu:
Kod:
  if (! wp_verify_nonce($nonce, ’seo-nonce’) ) die(’Dikkat’); 


PHP- Kodu:
Kod:
if (! wp_verify_nonce($nonce, ’seo-nonce’) ) die(’Dikkat’);
Benim ‘Dikkat’ yazdığıma bakmayın, istediğiniz hata mesajını girebilisiniz. Daha sonra da form alanına bir nonce alanı ekleyelim. Bunun için de aynı dosyada aşağıdaki satırı bulun:

PHP- Kodu:
Kod:
<input type=”hidden” name=”action” value=”aiosp_update” />
ve hemen altına şu satırı eklemeniz ile işlem tamamlanacaktır:

PHP- Kodu:
Kod:
<input type=”hidden” name=”seo-nonce-input” value=”<?php echo wp_create_nonce(’seo-nonce’); ?>”>


Teknik Destek : cixturk@amasyateknoloji.tk
[Resimleri görebilmek için üye olun veya giriş yapın.]
[Resimleri görebilmek için üye olun veya giriş yapın.]
[Resimleri görebilmek için üye olun veya giriş yapın.]
Kullanıcı profilini gör http://www.hacktebugun.com

Önceki başlık Sonraki başlık Sayfa başına dön  Mesaj [1 sayfadaki 1 sayfası]

Bu forumun müsaadesi var:
Bu forumdaki mesajlara cevap veremezsiniz