ភាពងាយរងគ្រោះសំខាន់នៅក្នុងកម្មវិធីជំនួយ WordPress ដែលមានការដំឡើងច្រើនជាង 400 ពាន់

នៅក្នុងកម្មវិធីជំនួយដ៏ពេញនិយមចំនួនបីសម្រាប់ប្រព័ន្ធគ្រប់គ្រងមាតិកាគេហទំព័រ WordPress ជាមួយនឹងការដំឡើងច្រើនជាង 400 ពាន់។ កំណត់អត្តសញ្ញាណ ភាពងាយរងគ្រោះសំខាន់:

• ភាពងាយរងគ្រោះ នៅក្នុងកម្មវិធីជំនួយ អតិថិជន InfiniteWPដែលមានការដំឡើងសកម្មជាង 300 អនុញ្ញាតឱ្យអ្នកភ្ជាប់ដោយមិនមានការផ្ទៀងផ្ទាត់ជាអ្នកគ្រប់គ្រងគេហទំព័រ។ ដោយសារកម្មវិធីជំនួយត្រូវបានរចនាឡើងដើម្បីបង្រួបបង្រួមការគ្រប់គ្រងគេហទំព័រជាច្រើននៅលើម៉ាស៊ីនមេ អ្នកវាយប្រហារអាចទទួលបានការគ្រប់គ្រងលើគេហទំព័រទាំងអស់ដែលបម្រើដោយប្រើប្រាស់ InfiniteWP Client ក្នុងពេលតែមួយ។ ដើម្បីវាយប្រហារ វាគ្រប់គ្រាន់ដើម្បីដឹងពីការចូលរបស់អ្នកប្រើប្រាស់ដែលមានសិទ្ធិជាអ្នកគ្រប់គ្រង ហើយបន្ទាប់មកផ្ញើសំណើ POST ដែលបានរចនាឡើងជាពិសេស (ចង្អុលបង្ហាញ ប៉ារ៉ាម៉ែត្រ "add_site" ឬ "readd_site") អ្នកអាចបញ្ចូលចំណុចប្រទាក់គ្រប់គ្រងដោយសិទ្ធិរបស់អ្នកប្រើនេះ។ ភាពងាយរងគ្រោះគឺបណ្តាលមកពីកំហុសក្នុងការអនុវត្តមុខងារចូលដោយស្វ័យប្រវត្តិ។
  បញ្ហា លុបចោល នៅក្នុងការចេញផ្សាយរបស់ InfiniteWP Client 1.9.4.5 ។

• ភាពងាយរងគ្រោះចំនួនពីរ នៅក្នុងកម្មវិធីជំនួយ កំណត់មូលដ្ឋានទិន្នន័យ WP ឡើងវិញដែល​ត្រូវ​បាន​ប្រើ​នៅ​លើ​គេហទំព័រ​ប្រហែល 80 ពាន់។ ភាពងាយរងគ្រោះដំបូងអនុញ្ញាតឱ្យអ្នកកំណត់ឡើងវិញនូវមាតិកានៃតារាងណាមួយនៅក្នុងមូលដ្ឋានទិន្នន័យទៅជាស្ថានភាពដំបូងដោយមិនឆ្លងកាត់ការផ្ទៀងផ្ទាត់ (ជាលទ្ធផលនៅក្នុងស្ថានភាពនៃការដំឡើង WordPress ថ្មី ការលុបទិន្នន័យដែលពាក់ព័ន្ធជាមួយគេហទំព័រ)។ បញ្ហាគឺបណ្តាលមកពីការបាត់ការត្រួតពិនិត្យការអនុញ្ញាតនៅពេលដំណើរការមុខងារកំណត់ឡើងវិញ។

  ភាពងាយរងគ្រោះទីពីរនៅក្នុង WP Database Reset តម្រូវឱ្យមានការចូលប្រើការផ្ទៀងផ្ទាត់ (គណនីដែលមានសិទ្ធិអតិថិជនតិចតួចគឺគ្រប់គ្រាន់) និងអនុញ្ញាតឱ្យអ្នកទទួលបានសិទ្ធិអ្នកគ្រប់គ្រងគេហទំព័រ (អ្នកអាចលុបអ្នកប្រើប្រាស់ទាំងអស់ចេញពីតារាង wp_users បន្ទាប់មកអ្នកប្រើប្រាស់ដែលនៅសល់បច្ចុប្បន្ននឹងត្រូវបានចាត់ទុកជា អ្នកគ្រប់គ្រង) ។ បញ្ហាត្រូវបានដោះស្រាយនៅក្នុងការចេញផ្សាយ 3.15 ។

• ភាពងាយរងគ្រោះ នៅក្នុងកម្មវិធីជំនួយ ពេលវេលានៃវ៉ាយភី។ដែលមានការដំឡើងច្រើនជាង 20 អនុញ្ញាតឱ្យអ្នកភ្ជាប់ជាមួយសិទ្ធិអ្នកគ្រប់គ្រងដោយគ្មានការផ្ទៀងផ្ទាត់។ ដើម្បីអនុវត្តការវាយប្រហារ វាគ្រប់គ្រាន់ក្នុងការបន្ថែមបន្ទាត់ IWP_JSON_PREFIX ទៅនឹងសំណើ POST ហើយប្រសិនបើមានវត្តមាន មុខងារ wptc_login_as_admin ត្រូវបានហៅដោយគ្មានការត្រួតពិនិត្យណាមួយឡើយ។ បញ្ហា លុបចោល នៅក្នុងការចេញផ្សាយ 1.21.16 ។
  

ប្រភព: opennet.ru