{"id":395,"date":"2009-08-11T21:39:26","date_gmt":"2009-08-11T18:39:26","guid":{"rendered":"http:\/\/www.binaryvision.org.il\/?p=395"},"modified":"2009-08-12T07:00:41","modified_gmt":"2009-08-12T04:00:41","slug":"%d7%a4%d7%a8%d7%a6%d7%94-%d7%97%d7%93%d7%a9%d7%94-%d7%91wordpress","status":"publish","type":"post","link":"https:\/\/www.binaryvision.co.il\/2009\/08\/%d7%a4%d7%a8%d7%a6%d7%94-%d7%97%d7%93%d7%a9%d7%94-%d7%91wordpress\/","title":{"rendered":"\u05e4\u05e8\u05e6\u05d4 \u05d7\u05d3\u05e9\u05d4 \u05d1WordPress"},"content":{"rendered":"<p>\u05d4\u05d9\u05d5\u05dd \u05e4\u05d5\u05e8\u05e1\u05de\u05d4 \u05d1Milw0rm \u05e4\u05e8\u05e6\u05d4 \u05d7\u05d3\u05e9\u05d4 \u05dcWordpress \u05d1\u05d2\u05e8\u05e1\u05d0\u05ea\u05d4 \u05d4\u05e0\u05d5\u05db\u05d7\u05d9\u05ea (2.8.3) .<br \/>\n\u05e0\u05db\u05d5\u05df \u05dc\u05e8\u05d2\u05e2 \u05db\u05ea\u05d9\u05d1\u05ea \u05e4\u05d5\u05e1\u05d8 \u05d6\u05d4, \u05d0\u05d9\u05df \u05e2\u05d3\u05d9\u05d9\u05df \u05ea\u05d9\u05e7\u05d5\u05df \u05e8\u05d9\u05e9\u05de\u05d9. (<strong>\u05e8\u05d0\u05d4 \u05e2\u05d3\u05db\u05d5\u05df<\/strong>)<br \/>\n\u05d0\u05d1\u05dc \u05d1\u05d9\u05e0\u05ea\u05d9\u05d9\u05dd \u05d4\u05d7\u05dc\u05d8\u05e0\u05d5 \u05dc\u05ea\u05e7\u05df \u05d0\u05ea \u05d4\u05d1\u05e2\u05d9\u05d4 \u05d1\u05e2\u05e6\u05de\u05e0\u05d5, \u05d6\u05d4 \u05dc\u05d0 \u05de\u05e1\u05d5\u05d1\u05da \u05de\u05d3\u05d9.<br \/>\n\u05d4\u05e0\u05d4 \u05d4\u05e4\u05e8\u05d8\u05d9\u05dd \u05e9\u05dc \u05d4\u05e4\u05e8\u05e6\u05d4:<\/p>\n<p><a href=\"http:\/\/milw0rm.org\/exploits\/9410\">http:\/\/milw0rm.org\/exploits\/9410<\/a><\/p>\n<p>\u05d4\u05dc\u05d5\u05d2\u05d9\u05e7\u05d4 \u05de\u05d0\u05d7\u05d5\u05e8\u05d9 \u05d6\u05d4:<\/p>\n<ul>\n<li>\u05d0\u05dd \u05e9\u05db\u05d7\u05ea \u05e1\u05d9\u05e1\u05de\u05d4 \u05dc\u05d7\u05e9\u05d1\u05d5\u05df, \u05d0\u05ea\u05d4 \u05dc\u05d5\u05d7\u05e5 \u05e2\u05dc \u05db\u05e4\u05ea\u05d5\u05e8 \u05e9\u05db\u05d7\u05ea\u05d9 \u05e1\u05d9\u05e1\u05de\u05d4\n<\/li>\n<li>\u05d4\u05de\u05e2\u05e8\u05db\u05ea \u05e9\u05d5\u05dc\u05d7\u05ea \u05dc\u05d3\u05d5\u05d0\u05e8 \u05d4\u05d0\u05dc\u05e7\u05d8\u05e8\u05d5\u05e0\u05d9 \u05e9\u05e8\u05e9\u05d5\u05dd \u05dc\u05d4 \u05de\u05db\u05ea\u05d1 \u05e9\u05dc &quot;\u05ea\u05d0\u05e9\u05e8 \u05d0\u05d9\u05e4\u05d5\u05e1 \u05e1\u05d9\u05e1\u05de\u05d4&quot;\n<\/li>\n<li>\u05d4\u05de\u05e2\u05e8\u05db\u05ea \u05de\u05d9\u05d9\u05e6\u05e8\u05ea \u05de\u05e4\u05ea\u05d7 auth_key \u05e9\u05d0\u05d9\u05ea\u05d5 \u05d4\u05de\u05e9\u05ea\u05de\u05e9 \u05e9\u05e8\u05d5\u05d0\u05d4 \u05d0\u05ea \u05d4\u05d0\u05de\u05d9\u05d9\u05dc \u05de\u05d0\u05e9\u05e8 \u05e2&quot;\u05d9 \u05dc\u05d7\u05d9\u05e6\u05d4 \u05e2\u05dc \u05dc\u05d9\u05e0\u05e7 \u05e9\u05d6\u05d4 \u05d1\u05d0\u05de\u05ea \u05d4\u05de\u05d9\u05d9\u05dc \u05e9\u05dc\u05d5.\n<\/li>\n<li>\u05d4\u05e1\u05d9\u05e1\u05de\u05d4 \u05de\u05ea\u05d0\u05e4\u05e1\u05ea, \u05e0\u05e9\u05dc\u05d7\u05ea \u05d1\u05d3\u05d5\u05d0\u05e8, \u05d5\u05de\u05d5\u05e6\u05d2\u05ea \u05e2\u05dc \u05d4\u05de\u05e1\u05da. (<strong>\u05e8\u05d0\u05d4 \u05e2\u05d3\u05db\u05d5\u05df<\/strong>)\n<\/li>\n<\/ul>\n<p>\u05d4\u05d1\u05e2\u05d9\u05d4 \u05d4\u05d9\u05d0 \u05d1\u05e9\u05dc\u05d1 \u05e9\u05dc \u05d4\u05d0\u05d9\u05e9\u05d5\u05e8, \u05d5\u05d1\u05d5 \u05e0\u05d9\u05ea\u05df \u05dc\u05d0\u05e9\u05e8 \u05d0\u05ea \u05e7\u05d1\u05dc\u05ea \u05d4\u05d3\u05d5\u05d0\u05e8,<br \/>\n\u05dc\u05dc\u05d0 \u05d4\u05de\u05e4\u05ea\u05d7 \u05e2&quot;\u05d9 \u05e4\u05e8\u05de\u05d8\u05e8 key \u05dc\u05d0 \u05ea\u05e7\u05d9\u05df (\u05de\u05e2\u05e8\u05da \u05d1\u05de\u05e7\u05d5\u05dd \u05de\u05d7\u05e8\u05d5\u05d6\u05ea).<\/p>\n<p>\u05de\u05d4 \u05e9\u05e7\u05d5\u05e8\u05d4 \u05d1\u05de\u05e6\u05d1 \u05d4\u05d6\u05d4, \u05d0\u05dd \u05de\u05d3\u05dc\u05d2\u05d9\u05dd \u05e2\u05dc \u05d4\u05e9\u05dc\u05d1 \u05e9\u05dc &quot;\u05e9\u05db\u05d7\u05ea\u05d9 \u05d0\u05ea \u05d4\u05e1\u05d9\u05e1\u05de\u05d4&quot;.<br \/>\n\u05d0\u05d6 \u05d1\u05db\u05dc\u05dc \u05dc\u05d0 \u05e0\u05d5\u05e6\u05e8 user_activation_key, \u05d5\u05d4\u05d5\u05d0 \u05d9\u05e9\u05d0\u05e8 \u05e8\u05d9\u05e7 \u05d0\u05dd \u05d0\u05e3 \u05e4\u05e2\u05dd \u05d4\u05de\u05e0\u05d4\u05dc \u05dc\u05d0 \u05e9\u05db\u05d7 \u05e1\u05d9\u05e1\u05de\u05d4.<br \/>\n\u05dc\u05db\u05df, \u05d0\u05dd \u05de\u05e2\u05d1\u05d9\u05e8\u05d9\u05dd \u05d1 key \u05de\u05e2\u05e8\u05da \u05e8\u05d9\u05e7, \u05d0\u05d6 \u05d4\u05d7\u05dc\u05e7 \u05e9\u05d0\u05d7\u05e8\u05d0\u05d9 \u05dc\u05d1\u05d3\u05d5\u05e7 \u05d0\u05ea \u05e0\u05db\u05d5\u05e0\u05d5\u05ea \u05d4 user_activation_key:<\/p>\n<pre><code>\n$user = $wpdb->get_row($wpdb->prepare(\"SELECT * FROM $wpdb->users WHERE user_activation_key = %s\", $key));\n    if ( empty( $user ) )\n        return new WP_Error('invalid_key', __('Invalid key'));\n<\/code><\/pre>\n<p>\u05d9\u05d7\u05d6\u05d9\u05e8 (\u05d1\u05e6\u05d3\u05e7) \u05e9\u05d4\u05d5\u05d0 \u05e0\u05db\u05d5\u05df, \u05db\u05d9 \u05db\u05d0\u05de\u05d5\u05e8 \u05d4\u05e9\u05d3\u05d4 \u05e8\u05d9\u05e7 (wpdb->prepare \u05de\u05ea\u05e2\u05dc\u05dd \u05de\u05d0\u05d9\u05d1\u05e8\u05d9\u05dd \u05de\u05d9\u05d5\u05ea\u05e8\u05d9\u05dd \u05d1Format String).<br \/>\n\u05d4\u05d5\u05d0 \u05d9\u05ea\u05d0\u05d9\u05dd \u05d0\u05ea \u05d4\u05de\u05e9\u05ea\u05de\u05e9 \u05d4\u05e8\u05d0\u05e9\u05d5\u05df \u05e9\u05d9\u05e9 \u05dc\u05d5 user_activation_key \u05e8\u05d9\u05e7, \u05d5\u05d9\u05d0\u05e4\u05e1 \u05dc\u05d5 \u05d0\u05ea \u05d4\u05e1\u05d9\u05e1\u05de\u05d4.<br \/>\n(\u05d4\u05de\u05e9\u05ea\u05de\u05e9 \u05d9\u05d2\u05dc\u05d4 \u05d0\u05ea \u05d6\u05d4 \u05db\u05d0\u05e9\u05e8 \u05d9\u05e9\u05dc\u05d7 \u05dc\u05d5 \u05d3\u05d5\u05d0\u05e8 \u05e2\u05dd \u05d4\u05e1\u05d9\u05e1\u05de\u05d4 \u05d4\u05d7\u05d3\u05e9\u05d4).<br \/>\n\u05d1\u05e8\u05d5\u05d1 \u05d4\u05de\u05e7\u05e8\u05d9\u05dd \u05d6\u05d4 \u05d4\u05de\u05e0\u05d4\u05dc, \u05d1\u05de\u05e7\u05e8\u05d9\u05dd \u05d0\u05d7\u05e8\u05d9\u05dd \u05d0\u05d9\u05d6\u05d4 \u05de\u05e9\u05ea\u05de\u05e9 \u05de\u05e1\u05db\u05df \u05d0\u05d7\u05e8.<\/p>\n<p>\u05d4\u05ea\u05d9\u05e7\u05d5\u05df \u05e9\u05d4\u05d5\u05e1\u05e4\u05ea\u05d9 \u05dc\u05e7\u05d5\u05d3 (\u05d1\u05e7\u05d5\u05d1\u05e5 wp-login.php):<\/p>\n<pre><code>\nfunction reset_password($key) {\n\tglobal $wpdb;\n\n\tif (!is_string($key)) {\n\t\treturn new WP_Error('invalid_key', __('Invalid key'));\n\t}\n<\/code><\/pre>\n<p>\u05d0\u05ea\u05dd \u05de\u05d5\u05d6\u05de\u05e0\u05d9\u05dd \u05dc\u05d4\u05e9\u05ea\u05de\u05e9 \u05d1\u05d6\u05d4 \u05e2\u05d3 \u05e9\u05d9\u05e6\u05d0 \u05ea\u05d9\u05e7\u05d5\u05df \u05e8\u05d9\u05e9\u05de\u05d9.<br \/>\n\u05e9\u05d0\u05dc\u05d5\u05ea? \u05d4\u05e2\u05e8\u05d5\u05ea? \u05ea\u05e9\u05d0\u05d9\u05e8\u05d5 \u05ea\u05d2\u05d5\u05d1\u05d4&#8230;<\/p>\n<p>\u05e2\u05d3\u05db\u05d5\u05df:<\/p>\n<ul>\n<li>\u05e7\u05d5\u05d3\u05dd \u05db\u05dc \u05d9\u05e6\u05d0 \u05db\u05d1\u05e8 \u05ea\u05d9\u05e7\u05d5\u05df, \u05d5\u05d9\u05e9 \u05d2\u05e8\u05e1\u05d4 2.8.4.\n<\/li>\n<li>\u05d0\u05d7\u05e8\u05d9 \u05d1\u05d3\u05d9\u05e7\u05d4 \u05de\u05d4\u05d9\u05e8\u05d4 \u05de\u05ea\u05d1\u05e8\u05e8 \u05e9\u05d6\u05d4 \u05dc\u05d0 \u05de\u05e6\u05d9\u05d2 \u05d0\u05ea \u05d4\u05e1\u05d9\u05e1\u05de\u05d4 \u05e2\u05dc \u05d4\u05de\u05e1\u05da \u05d0\u05dc\u05d0 \u05e8\u05e7 \u05e9\u05d5\u05dc\u05d7 \u05d0\u05d5\u05ea\u05d4 \u05dc\u05de\u05e0\u05d4\u05dc\n<\/li>\n<li>\u05de\u05d4 \u05e9\u05d4\u05d5\u05e4\u05da \u05d0\u05ea \u05d6\u05d4 \u05dc\u05dc\u05d0 \u05db\u05d6\u05d4 \u05e7\u05e8\u05d9\u05d8\u05d9, \u05d0\u05d1\u05dc \u05e2\u05d3\u05d9\u05d9\u05df \u05d6\u05d4 \u05d3\u05d9 \u05d7\u05db\u05dd&#8230;\n<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>\u05d4\u05d9\u05d5\u05dd \u05e4\u05d5\u05e8\u05e1\u05de\u05d4 \u05d1Milw0rm \u05e4\u05e8\u05e6\u05d4 \u05d7\u05d3\u05e9\u05d4 \u05dcWordpress \u05d1\u05d2\u05e8\u05e1\u05d0\u05ea\u05d4 \u05d4\u05e0\u05d5\u05db\u05d7\u05d9\u05ea (2.8.3) . \u05e0\u05db\u05d5\u05df \u05dc\u05e8\u05d2\u05e2 \u05db\u05ea\u05d9\u05d1\u05ea \u05e4\u05d5\u05e1\u05d8 \u05d6\u05d4, \u05d0\u05d9\u05df \u05e2\u05d3\u05d9\u05d9\u05df \u05ea\u05d9\u05e7\u05d5\u05df \u05e8\u05d9\u05e9\u05de\u05d9. (\u05e8\u05d0\u05d4 \u05e2\u05d3\u05db\u05d5\u05df) \u05d0\u05d1\u05dc \u05d1\u05d9\u05e0\u05ea\u05d9\u05d9\u05dd \u05d4\u05d7\u05dc\u05d8\u05e0\u05d5 \u05dc\u05ea\u05e7\u05df \u05d0\u05ea \u05d4\u05d1\u05e2\u05d9\u05d4 \u05d1\u05e2\u05e6\u05de\u05e0\u05d5, \u05d6\u05d4 \u05dc\u05d0 \u05de\u05e1\u05d5\u05d1\u05da \u05de\u05d3\u05d9. \u05d4\u05e0\u05d4 \u05d4\u05e4\u05e8\u05d8\u05d9\u05dd \u05e9\u05dc \u05d4\u05e4\u05e8\u05e6\u05d4: <a href=\"http:\/\/milw0rm.org\/exploits\/9410\">http:\/\/milw0rm.org\/exploits\/9410<\/a> \u05d4\u05dc\u05d5\u05d2\u05d9\u05e7\u05d4 \u05de\u05d0\u05d7\u05d5\u05e8\u05d9 \u05d6\u05d4: \u05d0\u05dd \u05e9\u05db\u05d7\u05ea \u05e1\u05d9\u05e1\u05de\u05d4 \u05dc\u05d7\u05e9\u05d1\u05d5\u05df, \u05d0\u05ea\u05d4 \u05dc\u05d5\u05d7\u05e5 \u05e2\u05dc \u05db\u05e4\u05ea\u05d5\u05e8 \u05e9\u05db\u05d7\u05ea\u05d9 \u05e1\u05d9\u05e1\u05de\u05d4 \u05d4\u05de\u05e2\u05e8\u05db\u05ea \u05e9\u05d5\u05dc\u05d7\u05ea \u05dc\u05d3\u05d5\u05d0\u05e8 \u05d4\u05d0\u05dc\u05e7\u05d8\u05e8\u05d5\u05e0\u05d9 \u05e9\u05e8\u05e9\u05d5\u05dd [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[1],"tags":[70,28],"_links":{"self":[{"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/posts\/395"}],"collection":[{"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/comments?post=395"}],"version-history":[{"count":14,"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/posts\/395\/revisions"}],"predecessor-version":[{"id":401,"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/posts\/395\/revisions\/401"}],"wp:attachment":[{"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/media?parent=395"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/categories?post=395"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/tags?post=395"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}