🌟 لطفا این مطلب را تا انتها و با دقت بخوانید ! 🌟

💥 آیا وبسایت وردپرسی من هک می شود؟؟
چرا باید امنیت سایت را جدی بگیرید؟؟ 💥


آسیب پذیری های WordPress تا نسخه ۴٫۸

یک : CVE-2017-1001000 : فانکشن register_routes در مسیر wp-includes/rest-api/endpoints/class-wp-rest-posts-controller.php و در ورد پرس نسخه های ۴٫۷٫۲ به پایین به مشخصه عددی نیازی ندارد و هکر امکان تغییر صفحات را برای wp-json/wp/v2/posts خواهد داشت.

دو : CVE-2017-6819: در ورد پرس نسخه ۴٫۷٫۳ و قبل از آن در مسیر wp-admin/includes/class-wp-press-this.php آسیب پذیری CSRF وجود دارد.

سه : CVE-2017-9066: در ورد پرس نسخه ۴٫۷٫۵ و قبل از آن عدم توانایی کلاس های HTTP منجرب به آسیب پذیری SSRF می شود.

سه : CVE-2017-9065: در ورد پرس نسخه ۴٫۷٫۵ و قبل از آن عدم توانایی در بررسی متا دیتاهای POST توسط XML-RPC API وجود دارد.

چهار : CVE-2017-9064: در ورد پرس نسخه ۴٫۷٫۵ و قبل از آن آسیب پذیری CSRF در دیالوگ اعتبار سنجی filesystem وجود دارد.

پنج: CVE-2017-9063: در ورد پرس نسخه ۴٫۷٫۵ و قبل از آن آسیب پذیری XSS در Customizer وجود دارد.

ششک CVE-2017-9062: در وردپرس نسخه ۴٫۷٫۵ و قبل از آن عدم بکارگیری مناسب از متا دیتای Post توسط XML-RPC API وجود دارد.

هفت : CVE-2017-9061: در وردپرس نسخه ۴٫۷٫۵ و قبل از آن آسیب پذیری XSS در هنگام بارگذاری فایل با حجم زیاد وجود داشته زیرا خطای نمایان شده بخوبی اسم فایل را محدود نمی کند.

هشت : CVE-2017-8295: در ورد پرس نسخه ۴٫۷٫۴ پیام ریست نمودن رمز عبور مطابق با Host HTTP Header می باشد که برای هکر از راه دور با استفاده از تغییر مسیر wp-login.php?action=lostpassword و ارسال مجدد آن با تغییر کلید های انتقال به ایمیل هکر امکان پذیر است.

نه : CVE-2017-6818: در ورد پرس ۴٫۷٫۳ و قبل از آن در مسیر wp-admin/js/tags-box.js آسیب پذیری XSS وجود دارد.

ده : CVE-2017-6817: در ورد پرس ۴٫۷٫۳ و قبل از آن در مسیر wp-includes/embed.php آسیب پذیری XSS وجود دارد.

یازده : CVE-2017-6816: در ورد پرس ۴٫۷٫۳ و قبل از آن در مسیر wp-admin/plugins.php امکان حذف فایل های ناخواسته توسط مدیر وب سایت وجود دارد و موجب خطا در سایت می شود.

دوازده : CVE-2017-6815: در ورد پرس ۴٫۷٫۳ و قبل از آن در مسیر wp-includes/pluggable.php کاراکتر های کنترلی می تواند موجب فریب اعتبار سنجی redirect URL گردد.

سیزده: CVE-2017-6814: در ورد پرس ۴٫۷٫۳ و قبل از آن در مسیر wp-includes/media.php آسیب پذیری XSS وجود دارد.

چهارده : CVE-2017-5612: در ورد پرس ۴٫۷٫۲ و قبل از آن در مسیر wp-admin/includes/class-wp-posts-list-table.php آسیب پذیری XSS وجود دارد.

پانزده : CVE-2017-5611: در ورد پرس ۴٫۷٫۲ و قبل از آن در مسیر wp-includes/class-wp-query.php و در WP_Query امکان تزریق دستورات SQL اختیاری وجود دارد.

شانزده : CVE-2017-5610: در ورد پرس ۴٫۷٫۲ و قبل از آن در مسیر wp-admin/includes/class-wp-press-this.php امکان دور زدن هکر از اعتبارات کاربری وجود دارد.

درود

70 درصد تخفیف سرویس هاست دانلود

کد تخفیف : 99DD
پایان اعتبار : 18 مرداد 1396

https://www.host97.net/%D9%87%D8%A7%D8%B3%D8%AA-%D8%AF%D8%A7%D9%86%D9%84%D9%88%D8%AF/

درود

50 درصد تخفیف سرویس هاست دانلود

کد تخفیف : S67Y
پایان اعتبار : ۲۵ مرداد ۱۳۹۶

https://www.host97.net/%D9%87%D8%A7%D8%B3%D8%AA-%D8%AF%D8%A7%D9%86%D9%84%D9%88%D8%AF/

درود
آفر ویژه امروز ؛ جمعه 27 مرداد ماه 1396

در صورت خرید هاست لینوکس ssd با حجم بالای یک گیگابایت در دوره پرداختی سالانه ؛ قالب حرفه ای و گران قیمت مارکت وردپرس جهت فروش فایل به همراه تمام افزونه های و بسته نصب آسان آن به عنوان هدیه تقدیم میشود

https://www.host97.net/%D9%87%D8%A7%D8%B3%D8%AA-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-ssd/

درود
آفر ویژه امروز ؛ جمعه ۳شهریور ماه 1396

در صورت خرید هاست لینوکس ssd با حجم بالای یک گیگابایت در دوره پرداختی سالانه ؛ قالب حرفه ای و گران قیمت مارکت وردپرس جهت فروش فایل به همراه تمام افزونه های و بسته نصب آسان آن به عنوان هدیه تقدیم میشود

https://www.host97.net/%D9%87%D8%A7%D8%B3%D8%AA-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-ssd/

📣📣📣پیشنهاد های ویژه هاست 97 تا پایان امروز 📣📣📣

✍ شما میتوانید در این بازه زمانی از تخفیفات ویژه این محصولات استفاده کنید .

پیشنهاد های ویژه امروز ما برای شما:


🔔
تخفیف 30 درصدی هاست لینوکس SSD در خرید سالانه
کد تخفیف: V15J
لینک خرید:
https://www.host97.net/%D9%87%D8%A7%D8%B3%D8%AA-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-ssd/

🔔
تخفیف 40 درصدی سرویس نمایندگی هاست لینوکس SSD در خرید ماهانه
کد تخفیف : QH9G
لینک خرید:
https://www.host97.net/%D9%86%D9%85%D8%A7%DB%8C%D9%86%D8%AF%DA%AF%DB%8C-%D9%87%D8%A7%D8%B3%D8%AA-ssd/

🔔
تخفیف 50 درصد سرویس هاست دانلود در خرید ماهانه
کد تخفیف : DLBK
لینک خرید:
https://www.host97.net/%D9%87%D8%A7%D8%B3%D8%AA-%D8%AF%D8%A7%D9%86%D9%84%D9%88%D8%AF/

🔔
تخفیف 50 درصد سرویس هاست بک آپ در خرید ماهانه
کد تخفیف : DLBK
لینک خرید:
https://www.host97.net/%D9%87%D8%A7%D8%B3%D8%AA-%D8%A8%DA%A9-%D8%A2%D9%BE-backup-host/

درود
بدلیل قطعی برق در دیتا سنتر پارس آنلاین بین بازه زمانی 22 تا 00:15 فردا شب سرور های ایران به مدت30 دقیقه در دسترس نمی باشند
از همکاری شما صمیمانه سپاسگذاریم

همانطور که طی اطلاع رسانی های پیشین در ماه های گذشته نیز اعلام شده است با توجه به تحریم های موجود علیه کشور،شرکت ریسلو اقدام به تغییر شرایط سرویس دهی و اعمال محدودیت کاربران ایرانی نموده است. جزییات این تغییرات در لینک زیر قابل بررسی می باشد
https://kb.hostcontrol.com/Policy_restrictions?utm_source=TEMP+OFAC+2+LIST+A&utm_campaign=7e7d0078fe-EMAIL_CAMPAIGN_2017_07_14&utm_medium=email&utm_term=0_5a39d09d10-7e7d0078fe-92477621
کلیه کاربران می توانند تا حداقل 7 روز پیش از انقضای دامنه خود نسبت به تمدید دامنه اقدام نمایند تا علاوه بر تمدید ،دامنه به پنل جدید نیز انتقال یابد لذا دامنه هایی که در پنل مذکور باقی بمانند فقط تا 18 نوامبر 2017 (27 آبان 96) با دو برابر نرخ قبلی قابل تمدید می باشند و پس از آن فقط دامنه به حیات خود تا پایان دوره اش ادامه خواهد داد و در صورتی که زمان تمدید آن به کمتر از 7 روز برسد امکان از دست دادن دامنه بالا خواهد رفت .بدیهی است با توجه به اطلاع رسانی های مکرر در صورتی که قبل از زمان اعلام شده اقدامات لازم را اعمال ننمایید در صورت منقضی شدن دامنه امکان پیگیری از سوی هاست 97 میسر نخواهد بود و دامنه شما از بین خواهد رفت.
خواهشمند است در صورتی که به دامنه خود نیاز دارید پیش از تاریخ مذکور نسبت به تمدید دامنه اقدام فرمایید

بیت‌کوین با افزایش ۳۰۰ دلاری در بازه چند روزه، به رکورد ۶۶۰۰ دلاری رسید 🤔

سال ۲۰۱۷ سال خوبی برای بیت‌کوین بوده و قیمت اون در مقایسه با دلار بیش از ۵۰۰ برابر افزایش پیدا کرده
@iran_times

تخفیفات ویژه به مناسبت شب یلدا 🍉🍉

کد تخفیف 25٪ جهت سفارش هاست لینوکس SSD

کد تخفیف : yalda-wp

اعتبار کد تخفیف تا اول دی ماه

https://www.host97.net/%D9%87%D8%A7%D8%B3%D8%AA-%D9%88%D8%B1%D8%AF%D9%BE%D8%B1%D8%B3-ssd/

تخفیفات ویژه به مناسبت شب یلدا 🍉🍉

کد تخفیف 30٪ جهت سفارش هاست لینوکس SSD

کد تخفیف : yalda

اعتبار کد تخفیف تا اول دی ماه

https://www.host97.net/%D9%87%D8%A7%D8%B3%D8%AA-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-ssd/

گوشی مسروقه را چگونه به سرعت ردیابی کنیم؟

گم شدن و یا به سرقت رفتن گوشی از جمله اتفاقاتی است که به صورت محتمل یکبار در زندگی خودتان یا دوستانتان به آن برخورد خواهید کرد. در این صورت اما هنوز راه‌هایی برای بازگرداندن گوشی تلفنتان وجود دارد.

به هرحال چه گوشی شما گم شده باشد و چه به سرقت رفته باشد، دو راه حل کلی برای یافتن مکان فعلی آن وجود دارد که البته هرکدام از این روش‌ها مستلزم پیش نیازهایی است که باید با آینده‌نگری خود قبل از رخداد اتفاق در نظر گرفته باشید. به طور کلی یافتن مکان گوشی با استفاده از اینترنت و GPS میسر است که هرکدام به صورت جداگانه توضیح داده خواهند شد.

یکی از این روش ها استفاده از اکانت گوگل است که پیش نیاز آن متصل کردن گوشی به اکانت "جی‌میل" است؛ برای اینکه بعدا بتوانید از قابلیت Android Device Manager که یکی از قابلیت‌های کاربردی گوگل است، استفاده کنید، حتما باید یکبار از گوشی اندرویدی خود وارد اکانت جی‌میل خود شوید.

فرقی نمی‌کند از چه طریقی (جی‌میل، گوگل پلی، Maps، یوتیوب و ....) وارد اکانت خود شوید، فقط کافی است تا یکبار از طریق گوشی اندرویدی خود اطلاعات جی‌میل خود را وارد کرده باشید. حالا در صورتی که گوشی شما گمشده باشد، می‌توانید با مراجعه به این لینک و وارد کردن اطلاعات اکانت خود مکان فعلی گوشی خود را با دقت بسیار بالایی شناسایی کنید.

زمانی که دایره آبی رنگ نشان دهنده مکان گوشی شما فعال شد. در کنار آن سه گزینه برای اقدامات بعدی وجود دارد؛ یکی گزینه "Ring" است که با لمس آن به مدت پنج دقیقه صدای زنگ گوشی شما پخش خواهد شد. این مورد برای مواردی مناسب است که گوشی شما در نقطه کوری گم شده و پیدا کردنش مشکل است با استفاده از این قابلیت می‌توانید گوشی خود را پیدا کنید.

گزینه دیگر "Lock" است که با استفاده از این قابلیت می‌توانید در صورت گم شدن گوشی، گوشی خود را قفل کرده و حتی برای آن پسورد بگذارید. همچنین گزینه Erase برای مواردی است که گوشی شما گم شده و اطلاعات بسیار حساسی در آن دارید که به شدت شما را نگران کرده است. اکیدا توصیه می‌شود در چنین مواردی از این قابلیت استفاده کنید تا اطلاعات شما کلا از روی گوشیتان پاک شود.

گوشی شما در صورتی توسط این قابلیت گوگل ردیابی خواهد شد که به اینترنت متصل شده باشد. در واقع مکان ارائه شده، مکانیست که آخرین بار گوشی شما آنلاین بوده است. مسلما بهره‌گیری از گوشی‌های هوشمند بدون اتصال به اینترنت فایده چندانی ندارد، پس به احتمال زیاد گوشی شما بعد از سرقت نیز به اینترنت متصل خواهد شد. البته توصیه می‌شود اگر باتری گوشی شما ظرفیت کافی را داراست همواره دیتای گوشی خود را روشن کنید تا در صورت گم شدن سریع‌تر بتوانید آن‌را ردیابی کنید.

روش دیگر پیدا کردن گوشی های گم شده یا سرقتی استفاده ازGPS است که پیش نیاز آن نصب نرم افزار GPS SMS Phone Finder بر روی گوشی است. این نرم افزار را می‌توانید از این لینک دانلود کنید. حال بعد از اینکه نرم افزار را بر روی گوشی خود نصب کردید در صورتی که گوشی خود را گم کردید از خط دیگری عبارت locateme YOUR_KEY را به خط خود بفرستید. YOUR_KEY در واقع رمز شما است که با اجرای اپلیکیشن باید آن را تعیین کنید.

مثلا اگر رمز شما Cat92 باشد باید عبارت locateme Cat92 را پیامک کنید. در این صورت اطلاعات مکان فعلی گوشی شما به صورت لینک برایتان ارسال خواهد شد. با وارد کردن این لینک در مرورگر می توانید مکان گوشی خود را بر روی نقشه پیدا کنید.

البته باید توجه داشته باشید باید حتما GPS گوشی شما روشن باشد تا بتوانید از این نرم افزار استفاده کنید. به این منظور می‌توانید همواره GPS خود را روشن نگه دارید و برای اینکه بعد از سرقت GPS شما خاموش نشود از اپلیکیشن‌های قفل گذاری استفاده کرده و بر روی تنظیمات خود پسورد بگذارید.

درود
☃️☃️☃️آفر ویژه امروز ؛ شنبه 21 بهمن ماه 1396

40 درصد تخفیف ویژه هاست لینوکس SSD جهت تمامی دوره های ماهانه تا سالانه
کد تخفیف: H6CU


https://www.host97.net/%D9%87%D8%A7%D8%B3%D8%AA-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-ssd/

30٪ تخفیف نوروزی هاست 97 ویژه هاست لینوکس حرفه ای SSD به همراه گواهی امنیتی SSL رایگان

کد تخفیف : HL97

http://goo.gl/aUQjLb

70٪ تخفیف نوروزی هاست 97 ویژه هاست دانلود و بک آپ

کد تخفیف : DL97


هاست دانلود:
http://goo.gl/NvYnvd

هاست بک آپ:
http://goo.gl/GqFGMV

یا مقلب القلوب و الابصار
یا مدبر الیل و النهار
یا محول الحول و الاحوال
حول حالنا الی احسن الحال...

❤️🌺🌺 عیدتان مبارک 🌺🌺❤️

50٪ تخفیف شگفت انگیز امروز هاست 97 ویژه تمامی سرویس های هاست لینوکس برای خرید های سالانه
کد تخفیف : 50M3

https://www.host97.net

🛎🛎🛎🛎🛎

۱۴۴ هزار تومان تخفیف در پلان ۱۰ گیگابایت هست لینوکس ssd همراه با یک دامنه ir رایگان فقط تا پایان امروز


👤قیمت قبل از تخفیف ۲۴۰ هزار تومان

🗣قیمت بعد از تخفیف فقط ۹۶
هزار تومان



💰💰💰کد تخفیف: K5M9

http://goo.gl/aUQjLb

🛎🛎🛎🛎🛎
امروز چهارشنبه ۱۶ خرداد ۱۳۹۷

۷۰ درصد تخفیف پلانهای هاست دانلود در خرید ماهانه تا پایان امروز


💰💰💰کد تخفیف: Y4YR

https://www.host97.net/هاست-دانلود/

🛎🛎🛎🛎🛎
امروز جمعه ۱۸ خرداد ۱۳۹۷

۵۰ درصد تخفیف پلانهای هاست لینوکس ssd در خرید سالانه تا پایان امروز


💰💰💰کد تخفیف: YQF3

http://goo.gl/aUQjLb