06.05 →
Проблема безопасности, связанная со сбросом паролей по email, будет решена в следующем выпуске WordPress
Oddstyle.ru
Исследователь безопасности Дэвид Голунски из Legal Hackers опубликовал подробности уязвимости, связанной с неавторизированным сбросом паролей в WordPress. Дэвид показал, как при определенных обстоятельствах злоумышленник может перехватить email для сброса пароля и получить доступ к пользовательскому аккаунту. Идея заключается в следующем: используется переменная SERVER_NAME для получения имени хоста сервера, чтобы создать заголовок From/Return-Path для исходящего email на сброс пароля. Крупные веб-серверы, такие как Apache, по умолчанию вносят в переменную SERVER_NAME имя…