forum.opennet.ru

"Уязвимость в WordPress-дополнении Contact Form 7, насчитывающем 5 млн установок"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Уязвимость в WordPress-дополнении Contact Form 7, насчитываю..."	+/–
Сообщение от Атон (?), 18-Дек-20, 18:17
Я не понял, выявили уязвимость в 5.3.2 или в 5.3.2 устранили уязвимость? 5.3.2 Removes control, separator, and other types of special characters from filename to fix the unrestricted file upload vulnerability issue.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в WordPress-дополнении Contact Form 7, насчитывающем 5 млн установок, opennews, 18-Дек-20, 13:24 [смотреть все]

отличная новость , хацкер, 18-Дек-20, 13:25 (2) //
- Оооо да , srgazh, 20-Дек-20, 19:19 (78)
безопасность -- это не про похапешников, Аноним, 18-Дек-20, 13:28 (3) //
- Очень хотелось бы посмотреть на твои безопасные поделки если ими пользуется х, OpenEcho, 18-Дек-20, 13:56 (8) //
  - А вот и классический 171 аргумент 187 171 Сперва добейся 187 подъехал , Аноним, 18-Дек-20, 13:58 (9) //
    - Больше сказать нечего Я так и думал что у тебя поделок мильёнов на 5 поменьше б, OpenEcho, 18-Дек-20, 14:38 (11)
      - Простое повторение 171 аргумента 187 171 Сперва добейся 187 не имеет ни, Аноним, 18-Дек-20, 14:48 (12)
        
        Но поделки ты нам так и не показал , microsoft, 18-Дек-20, 21:20 (34)
        
        Тот же 171 аргумент 187 , но под другим ником Это даже жалко , Аноним, 18-Дек-20, 21:59 (36)
        
        Ну так подумай Внимательно Человек потратил свое время, вложил свое думание , OpenEcho, 19-Дек-20, 02:39 (44)
        
        5,000,000,000 Больше половины населения планеты , Нате, 19-Дек-20, 21:07 (72)
      - Я скажу Дело в том, что порог вхождение в PHP ниже И его часто даже не учат, а, Аноним, 18-Дек-20, 15:38 (17)
        
        Здесь вопрос не ПХП, и не в качестве кода, вполне возможно что тот японец вообщ, OpenEcho, 19-Дек-20, 02:46 (45)
        
        Ты просто не понимаешь скромности анонимов , InuYasha, 20-Дек-20, 11:23 (76)
      - И да, у поделок на той же Java не меньше пользователей, а скорее больше Если , Аноним, 18-Дек-20, 15:40 (18)
        
        Посмотрев на нутро типичной поделки на Java под названием Jira и Confluence - не, Аноним, 18-Дек-20, 18:26 (32)
        Вопрос не измерении - у кого больше, толще и длинее , а в низости некоторых ко, OpenEcho, 19-Дек-20, 02:53 (46)
        в java тоже легко сесть в лужу при разборе строк Например из-за того что кодовы, Аноним, 19-Дек-20, 16:35 (66)
    - Да именно так Испражняться в комментариях любой олигофрен может, а писать безоп, Аноним, 19-Дек-20, 16:27 (65)
- В том чем пользуется полтора человека никто не ищет уязвимости То чем пользуютс, VEG, 18-Дек-20, 15:36 (16) //
  - Но сохранять файлы по хэшу мы всё равно не будем , Ковид2024, 18-Дек-20, 16:34 (20)
  - Если им так много пользуются почему бы просто не подтянуть качество продукта, на, Аноним, 18-Дек-20, 22:03 (37)
- Ошибка допущена программистом, который писал обработчик входных данных При чём , Аноним Анонимович Анонимов, 18-Дек-20, 17:26 (25) //
  - Действительно, а причем тут PHP Ибо я говорил не о PHP, а о похапешниках , Аноним, 18-Дек-20, 18:07 (29) //
    - PHP мог вы увеличить дуракопрочность ака дуракобезопасность, но не стал этого де, Аноним, 19-Дек-20, 10:51 (49)
      - Код на РНР python perl nodejs можно писать безопасным, только этому научиться сп, Аноним Анонимович Анонимов, 19-Дек-20, 14:32 (54)
        
        Ну напишите функцию валидации имени файла и пути, которая будет работать и в win, Аноним, 19-Дек-20, 15:41 (59)
        
        Во-первых, вы изначально подошли к вопросу неправильно Сами себя озадачиваете, , Аноним Анонимович Анонимов, 19-Дек-20, 21:17 (73)
  - Видимо, сарказм подразумевался на слове программистом Хотя и да, человеку всё , Michael Shigorin, 19-Дек-20, 14:52 (55) //
    - Вы видимо не пишите код даже на php и по-этому не делаете ошибок , Аноним, 19-Дек-20, 15:30 (58)
- Вы конечно пишете код без ошибок А авторы подумали о том что могут быть ошибки и, Аноним, 19-Дек-20, 15:26 (57)
Никогда такого небыло, и вот, опять , Аноньимъ, 18-Дек-20, 13:38 (4) //
- Сегодня еще не было , Аноним, 18-Дек-20, 13:47 (6) //
  - Да было уже и не раз Не о каждой же из миллиона дыр новости делают Имхо, вордпре, Аноньимъ, 18-Дек-20, 13:51 (7)
  - Гыыы Тонко, тонко Не все поймут , Алекс, 18-Дек-20, 17:26 (24) //
    - Но ты понял и всем рассказал, вот он герой опнянета, microsoft, 18-Дек-20, 21:23 (35)
      - А ты Майкрософт и ты, сам по себе, дыра в безопасности , Аноним, 19-Дек-20, 13:13 (52)
На Раст надо было переписывать , Аноним, 18-Дек-20, 13:47 (5)
Отличная новость Надеюсь, когда-нибудь это похоронят и на смену придёт нормальн, ДмитрийСССР, 18-Дек-20, 14:00 (10) //
- При разработке на нормальных CMS надо голову включать, а на WP можно всё делат, YetAnotherOnanym, 18-Дек-20, 14:53 (13)
- Ты про Друпал ничего не слышал , ДимаРоссийскаяИмперия, 18-Дек-20, 15:00 (14) //
  - Ну они не так уж и сильно отличаются https www cvedetails com product 4096 Wor, Бутерброд с рутением, 18-Дек-20, 15:24 (15) //
    - ну кроме того, что у drupal чуть ли не наименьшее кол-во уязвимостей из всех, ск, Алеша, 18-Дек-20, 17:44 (26)
      - но я не говорю что друпал конфетка, не подумайте ничего такого все это дерьмо и , Алеша, 18-Дек-20, 17:57 (27)
      - https www cvedetails com product 2387 Drupal-Drupal html, Дима, 18-Дек-20, 18:03 (28)
        
        и что, это как-то идет в разрез с тем что я сказал там как раз таки все подтверж, Алеша, 18-Дек-20, 18:45 (33)
  - Про шестой слышал, про седьмой лучше бы уже не слышал А так -- TYPO3 , Michael Shigorin, 19-Дек-20, 14:53 (56) //
    - Что так с седьмым Говорят, там даже интеграцию с LDAP завезли , InuYasha, 20-Дек-20, 11:27 (77)
А имя давать в виде хэша нельзя , Ковид2024, 18-Дек-20, 16:33 (19) //
- Можно, но для современных борзописцев это слишком сложно , Аноним, 18-Дек-20, 22:14 (38)
- В самом унылом случае - просто dechex кодировать , Аноним, 18-Дек-20, 22:15 (39) //
  - bin2hex, Аноним, 18-Дек-20, 22:15 (40)
Это уже вторая критическая уязвимость в этом плагине на моей памяти , Аноним, 18-Дек-20, 16:53 (21) //
- Юзаю этот плагин Увидел новость - сразу обновил на всех своих сайтах Впервые ме, BlackRot, 18-Дек-20, 22:49 (41) //
  - жаль , Led, 19-Дек-20, 20:06 (71)
Вся проблема в сишных дыренях говорили растоманы Вся проблема в указателях гово, Аноним, 18-Дек-20, 17:15 (22)
Сколько раз говорилось ээээ обезьянкам - НЕ СОХРАНЯЙТЕ ФАЙЛЫ С ПЕРЕДАННЫМ , Аноним, 18-Дек-20, 18:15 (30) //
- Ну конечно же, ведь файловая система - она ж точно не для сохранения имен файлов, пох., 19-Дек-20, 00:14 (42) //
  - А в вашу деревню PDO, видимо, не завезли Такие имена замечательно сохраняются , unuser, 19-Дек-20, 12:19 (51) //
    - в wordpress можно использовать PDO , Аноним, 19-Дек-20, 16:07 (63)
      - Это если не использовать дырявый сабж, то за использование при обработке пользов, unuser, 19-Дек-20, 23:23 (74)
  - Сферическая файловая система в вакууме - да Но у файловых систем у самих есть о, Аноним, 19-Дек-20, 15:58 (60) //
    - Есть, и что с того У sql тоже есть некоторые ограничения, если, конечно, не сра, пох., 19-Дек-20, 16:21 (64)
Я не понял, выявили уязвимость в 5 3 2 или в 5 3 2 устранили уязвимость 5 3 2 , Атон, 18-Дек-20, 18:17 (31)
Nginx как я понимаю впролете с CMS, которые намертво прибиты к фичам типа htacce, Аноним, 19-Дек-20, 01:16 (43) //
- nginx и с динамикой без костылей типа unit или CGI в пролёте, так-то , Аноним, 19-Дек-20, 15:59 (61)
- Как запускать wordpress в nginx от разработчиков wordpress https wordpress or, Аноним, 19-Дек-20, 16:51 (69)
А где уязвимость, если она неэксплуатируемая Уязвимость - она по определению эк, Аноним, 19-Дек-20, 09:16 (47) //
- Ты не понимаешь это другое , Аноним, 19-Дек-20, 10:49 (48)
- Где ты взял это определение уязвимости Я вот, допустим, ни разу не сталкивался , Ordu, 19-Дек-20, 10:55 (50)
- в nginx - php-fpm можно , Аноним, 19-Дек-20, 16:36 (67) //
  - если успеть путь к файлу подобрать, Аноним, 19-Дек-20, 16:36 (68)
но ведь это корректное имя файла Почему из него нужно разделитель вырезать и ка, Аноним, 19-Дек-20, 16:06 (62)
Постоянно идут новости про уязвимости WordPress С ним определённо что-то не так, Корец, 19-Дек-20, 18:19 (70) //
- это потому, что на безопасном попыхе, с растом так же будет , Аноним, 20-Дек-20, 05:10 (75)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру