امنیت وردپرس > بلاگ ایرانسرور

انتشار: 1403/04/20

افزایش امنیت سایت وردپرس با ۱۹ راهکار عملی و کارآمد

اهمیت افزایش امنیت سایت وردپرس امنیت وردپرس مثل یک داروی آرامبخش برای رهایی از کابوس هک شدن سایت عمل می‌کند. تصور کنید مشتریان وفادار وب‌سایتتان هنگام بازدید با پیغام « خطر! این سایت هک شده است» روبه‌رو شوند. هک شدن وب‌سایت وردپرسی علاوه‌بر اثرات مخ...

انتشار: 1401/05/23

با ۱۱ تا از بهترین افزونه‌‌های امنیتی وردپرس آشنا شوید!

وردپرس را باید محبوب‌ترین سیستم مدیریت محتوا دانست چراکه بیش از یک چهارم وب‌سایت‌های اینترنتی بر پایه‌ این سیستم ساخته شده‌اند! و به همین دلیل هکرها علاقه زیادی به این سیستم دارند. در اینجا است که وردپرس دوست‌داشتنی ما، همیشه به فکر کاهش وزن تسک‌های ...

انتشار: 1400/03/19

آسیب پذیری های کشف شده در وردپرس (May 2021)

طبق روال همیشگی‌مان، در پنجمین ماه میلادی سال 2021 نیز همانند ماه‌های گذشته به معرفی آسیب پذیری‌های کشف شده مربوط به محبوب‌ترین سیستم مدیریت محتوای جهان، یعنی وردپرس می‌پردازیم.در ماه May، یک آسیب پذیری در سطح هسته وردپرس و تعدادی آسیب پذیری هم در ...

1400/03/19
تیم امنیت ایران سرور
20 دقیقه

انتشار: 1400/02/20

آسیب پذیری های کشف شده در وردپرس (April 2021)

طبق روال همیشگی‌مان، در چهارمین ماه سال 2021 میلادی (آپریل)، همانند ماه‌های گذشته به معرفی آسیب پذیری‌های کشف شده مربوط به محبوب‌ترین سیستم مدیریت محتوای جهان، یعنی وردپرس می‌پردازیم. در ماه April، دو آسیب پذیری در سطح هسته وردپرس و تعداد بسیار زیادی...

1400/02/20
تیم امنیت ایران سرور
29 دقیقه

انتشار: 1400/01/29

آسیب پذیری های کشف شده در وردپرس (March 2021)

مثل هر ماه، در سومین ماه میلادی سال 2021 (مارچ) نیز همانند ماه‌های گذشته، آسیب پذیری‌های مختلفی از جمله SQL Injection، Authentication Bypass، RCE و ... در پلاگین‌ها و تم‌های وردپرسی زیادی کشف شده است. در ادامه راجع به جزئیات آن‌ها به‌طور مفصل صحبت خو...

1400/01/29
تیم امنیت ایران سرور
24 دقیقه

انتشار: 1399/12/19

آسیب پذیری های کشف شده در وردپرس (February 2021)

در دومین ماه میلادی سال 2021 نیز همانند ماه‌های گذشته، آسب‌پذیری‌هایی در پلاگین‌ها و قالب‌های وردپرس کشف شده است. در مقاله امروز ایران‌سرور، به بررسی این آسیب‌پذیری‌ها پرداخته و نکات مهم را به شما می‌گوییم.با ما همراه باشید. آسیب پذیری‌های کشف شده ...

1399/12/19
تیم امنیت ایران سرور
15 دقیقه

انتشار: 1399/10/06

کشف آسیب پذیری پلاگین محبوب Contact Form 7

طی هفته‌ای که گذشت، پیدا شدن یک باگ جدید در افزونه وردپرس، باعث نگرانی خیلی از کاربران شد.به گفتۀ Search Engine Journal، به‌تازگی یک آسیب‌پذیری جدید در افرونه Contact Form 7 وردپرس کشف شده که به افراد مهاجم اجازه می‌دهد اسکریپت‌های مخرب را، بر رو...

1399/10/06
mjalili
3 دقیقه

انتشار: 1399/08/15

آسیب پذیری های کشف شده وردپرس (October 2020)

با توجه به انتشار به‌روزرسانی وردپرس در اواخر ماه گذشته میلادی (October) برخی آسیب‌پذیری‌ها نیز در هسته وردپرس شناسایی و برطرف شده است. همچنین تعدادی آسیب‌پذیری در پلاگین‌ها و قالب‌های مختلف این CMS پیدا شده است که در ادامه به معرفی آنها می‌پردازیم. ...

انتشار: 1399/07/13

آسیب پذیری های کشف شده وردپرس (September 2020)

در ماه گذشته میلادی (September) نسبت به ماه‌های قبل آسیب‌پذیری‌های کمتری بر روی افرونه‌ها و قالب‌های وردپرس کشف شده و این موضوع خبر خوبی برای مدیران سایت‌های وردپرسی می‌تواند باشد. به‌علاوه این‌که روی هسته وردپرس هم آسیب‌پذیری خاصی کشف و گزارش نشده ا...

1399/07/13
تیم امنیت ایران سرور
10 دقیقه

انتشار: 1399/06/19

آسیب پذیری های کشف شده وردپرس (August 2020)

خوشبختانه در ماه گذشته میلادی (August) نیز مانند ماه July آسیب‌پذیری خاصی در هسته وردپرس کشف و گزارش نشده است. اما تعداد زیادی آسیب‌پذیری در

پلاگین‌ها

قالب‌های مخت...

1399/06/19
تیم امنیت ایران سرور
15 دقیقه

انتشار: 1399/06/17

آسیب پذیری خطرناک در پلاگین File Manager وردپرس

به تازگی آسیب پذیری بسیار خطرناکی در پلاگین File Manager وردپرس کشف شده است که در حال حاضر بیش از 700 هزار سایت وردپرسی جهان را در معرض خطر و حملات هکرها قرار داده است.ریسک امنیتی این آسیب پذیری بالاست و هکرها می‌توانند خیلی راحت از این ضعف استفاده...

انتشار: 1398/10/28

InfiniteWP و WP Time Capsule دارید؟! در معرض هک هستید!!

نسخه های وصله نشده افزونه های InfiniteWP و WP Time Capsule به هکر امکان لاگین admin می دهد! این دو افزونه که هر دو توسط تیم Revmakx توسعه و پشتیبانی می شوند هر دو دارای باگ یکسان بوده اند. این باگ که از نوع Authentication Bypass است باعث می شود هکر ب...

1398/10/28
محمد دلجو
1 دقیقه

انتشار: 1398/10/18

به‌روزرسانی مهم وردپرس؛ همین حالا اقدام کنید!

تعدادی آسیب پذیری خطرناک در نسخه جدید وردپرس یعنی نسخه 5.3.1 رفع شده است:WordPress 5.3.1 Security and Maintenance Releaseاین آسیب پذیری ها هکر را قادر می‌سازد تا از راه دور کنترل کامل وب‌سایت وردپرس را در دست گرفته و بنا به میل خود اقدامات خر...

1398/10/18
محمد دلجو
1 دقیقه

انتشار: 1398/09/14

باگ امنیتی جت پک وردپرس شما را تهدید میکند!

اگر امنیت سایت‌تان برای شما اهمیت دارید هر چه سریعتر افزونه ی Jetpack سایت خود را به نسخه 7.9.1 بروز رسانی کنید. یک باگ امنیتی از نسخه 5.1 در این پلاگین وجود داشته است.این بروزرسانی را میتوانید از طریق مخزن وردپرس و یا قسمت به‌روزرسانی های پیشخوان ...

انتشار: 1397/12/02

آسیب پذیری های کشف شده در وردپرس (اسفند ۹۷)

به گزارش Simon Scannell از شرکت RIPS Technology که مالکیت پروژه موفق و ابزار قدرتمند RIPS را برعهده دارد، یک سری آسیب پذیری قدیمی در وردپرس کشف شده که قدمتی 6 ساله دارد! آره درست دیدین، چشماتونو نمالید ... 6 سال!این باگ ها شامل دو آسیب پذیری خطرناک...

1397/12/02
محمد دلجو
3 دقیقه

انتشار: 1397/08/15

هشدار! حمله یک ویروس ناشناس به WordPress 4.8

یک بدافزار جدید به Wordpress 4.8 حمله کرده است. هنوز ماهیت این حمله بشکل دقیق مشخص نشده اما خوب است بدانید مهاجمی که پشت این حمله قرار دارد از مقاصد گوناگون و با IP های مختلف دست به حمله میزند و بعلت ریپورت شدن، مدام مبداء حمله را تغییر میدهد.در ...

1397/08/15
محمد دلجو
2 دقیقه