آیا پلاگین باگ دار غیر فعال موجب هک می شود؟

[WP4All 33]

سلام.

یک پلاگینی که بالفرض پاگ های زیادی داره اگر غیر فعال باشه روی سایت باز هکر میتونه از طریقش نفوذ کنه ؟

یا نه فقط از طریق پلاگین های فعال که باگ داره میشه نفوذ کرد؟

[استاد اعظم 900]

بستگی به باگ داره که از چه نوعی باشه ، در هر صورت یک فایل php باگ دار در هاست میتواند باعث آپلود شل توسط هکر و کنترل و یا دیفیس سایتتان شود

[Black_Sky 6349]

بله شدنی هست / چون فایل ها اپلود شده اند

برای مثال مدتی پیش افزونه های پیشفرض همچون اکسمیت با این که فعال نبودن میشد ازشون اکسس گرفت

[rezaonline 2655]

بله شدنی هست مثلا اسم افزونه myplug باشه و یک فایل داشته باشه به اسم example.php به اینصورت میشه اجراش کرد

example.ir/wp-content/plugins/myplug/example.php