abolfazl

كشف باگ براي وردپرس

7 پست در این موضوع قرار دارد

سلام دوستان

امروز يكي از دوستام يه تاپيكي تو يكي از انجمن ها زد كه گفته شده بود تو يكي از سايت هاي كشف باگ تو اين قسمت:wp-content/plugins/wp-filemanager

وردپرس باز هست كه گفت ميشه فهميد اطلاعات سایت ها رو پیدا کرد مثلا چه پلاگین های نصب شده و ...

ميخاستم بدونم اين مشكل جديه؟

يا نه هيچي نيست؟

1

به اشتراک گذاری این پست


لینک به پست

اگر حرفشون درست باشه پلاگین wp-filemanager دارای باگ امنیتی هست.

اگر اشتباه نکنم قبلا جایی دیده بودم که این پلاگین مشکل داره.

به روز رسانی :

این تایپیک رو بررسی کنید : کشف باگ در پلاگین wp-filemanager !

3

به اشتراک گذاری این پست


لینک به پست

خوب فعالش نکنید

1

به اشتراک گذاری این پست


لینک به پست

این یک پلاگین وردپرس هست و هرکسی نصب کرده پاکش کنه.

غیرفعال کردن خالی به درد نمیخوره؛ باید حذف بشه.

2

به اشتراک گذاری این پست


لینک به پست

آها پس يه پلاگينه

خدارو شكر اصلا ازش استفاده نميكنيم :)

دوستان ديگه هم استفاده نكننن

0

به اشتراک گذاری این پست


لینک به پست

ولی به نظرم حذف کردنش هم یا نصب بودنش چندان فرقی نداره!!! چون کسی که به مدیریت وردپرستون دسترسی داره میتونه خودش این پلاگین رو نصب کنه و به همه فایل های هاست تون دسترسی داشته باشه!!

0

به اشتراک گذاری این پست


لینک به پست

ولی به نظرم حذف کردنش هم یا نصب بودنش چندان فرقی نداره!!! چون کسی که به مدیریت وردپرستون دسترسی داره میتونه خودش این پلاگین رو نصب کنه و به همه فایل های هاست تون دسترسی داشته باشه!!

کسی که به مدیریت دسترسی داره که نیازی به افزونه نداره مستقیما هرچی را بخواهد می بینه

این افزونه می تونه پوشه ای از سایت رو به عنوان دایرکتوری نشون بده و اسکریپتش لیست کننده فایل های اون پوشه است که مسلما اگر پوشه wp-content بهش معرفی بشه تمام زیر مجموعه هاش رو هم نمایش می ده

البته دونستن نام افزونه های یک سایت نباید خیلی مهم باشه من معمولا یک صفحه می سازم برای قرار دادن لیست افزونه ها به همراه پیوند های دانلودشون که بعد از من وراث به مشکل نخورند و صفحه رو به صورت عمومی منتشر می کنم تا امروز هم خبری و خطری نبوده

3

به اشتراک گذاری این پست


لینک به پست

برای ارسال نظر یک حساب کاربری ایجاد کنید یا وارد حساب خود شوید

برای اینکه بتوانید نظر ارسال کنید نیاز دارید که کاربر سایت شوید

ایجاد یک حساب کاربری

برای حساب کاربری جدید در انجمن ما ثبت نام کنید. عضویت خیلی ساده است !


ثبت نام یک حساب کاربری جدید

ورود به حساب کاربری

دارای حساب کاربری هستید؟ از اینجا وارد شوید


ورود به حساب کاربری

  • مطالب مشابه

    • توسط majid_one

      من به  تازگی سایتی راه اندازی کردم و از این که ابزار ها و افزونه هایی که در اینترنت به فروش میرسن استایلشون با قالب من جور در نمیان و یا نمیتونم سفارشیشون کنم برای خودم

      میخواستم بپرسم این ابزار ها با چه کدی نوشته شدن و آیا میشه همه جوره توشون دست برد و برای خودت سفارشیشون کرد و استایلشون رو شبیه استایل قالب وبسایت خودت کنی؟
    • توسط ashkan91
      با سلام و خسته نباشید
      دوستان کسی میدونه چطور میشه فیلد ایمیل رو از تو فرم تسویه حساب ووکامرس غیرضروری کرد؟ (بدون استفاده از افزونه) یکی از دوستان این لینک رو فرستادن اما نمیدونم کدام تکه کد از این صفحه را میبایست درون کدهای سایت قرار بدم که مشکل حل بشه؟
      https://docs.woocommerce.com/document/tutorial-customising-checkout-fields-using-actions-and-filters/#example-make-phone-number-not-required
    • توسط amirmehdi950
      سلام روزتون بخیر
      من میخوام از افزونه ultimate member private message استفاده کنم اما یه چیزی کم داره.
      میخوام دکمه پیوست هم داشته باشه.
      (این افزونه همونطوری که از اسمش پیداست برای ارسال پیام خصوصی بین کاربرا ساخته شده، افزونه private message به تنهایی کار نمیکنه و باید ultimate member هم نصب باشه که افزونه بسیار خوبیه.)
      حالا من سوالی که دارم اینه که چطوری میشه این دکمه رو هم به قسمت چت اضافه کرد و از کجا باید کدهاشو ویرایش کرد
      این هم تصویر افزونه ( محل جایگذاریش میخوام کنار بخش emoji باشه)
       

      ممنونم
    • توسط mohamad7072
      سلام دوستان خسته نباشید 
      من میخوام ظاهر سایتم رو عوض کنم مثلا صفحه اول سایتم رو تغییر دادم اما این تغییرات اعمال نمیشه یا مثلا یه افزونه رو کامل پاک کردم ولی هنوز اثراتش هست 
      همه این مشکلات وقتی هست که به عنوان کاربر مهمان وارد سایت میشم ولی وقتی لاگین میکنم همه چی درست میشه...
      مشکل از چیه کسی میتونه کمکم کنه؟؟
    • توسط Saeed Fard
      سلام خدمت دوستان عزیز وردپرسی
      در جهت ادامه‌ی فعالیت‌های وردپرس‌پارسی و حمایت از ما لطف کنید در شبکه‌های اجتماعی نظیر توییتر و فیس‌بوک ثبت‌نام و اکانت سایت وردپرس‌پارسی رو دنبال کنید و بپسندید .
      لینک اکانت‌ها
      پیشاپیش متشکریم
       
      آپدیت:
      از طریق این لینک می‌تونید مشترک کانال ما در تلگرام بشید : https://telegram.me/wp_parsi
      همینطور یک گروه پرسش و پاسخ وابسته به وردپرس پارسی وجود داره که از طریق لینک : https://telegram.me/joinchat/A13hoTxtDQ2xRKdwuDeuVA