مشکل wp-cron.php وردپرس که هر سایتی رو قابل نفوذ میکند :

1 - فایل wp-cron.php رو باز کنید .
2 - به دنبال کد زیر بگردید :
$_GET[ 'doing_wp_cron' ];

با کد زیر جایگزین کنید :

htmlspecialchars($_GET[ 'doing_wp_cron' ]);


با اینکار جلوی اجرای دستورات مخرب از طریق باگ XSS رو میگیریم .
دوستانی که هر ورژنی از وردپرس را دارند حتما این کار را بکنند تا جلوی این باگ گرفته بشه.

@mhrdev #wp #wordpress #cronjob

#نکات_توسعه
#wp
#theme
#plugin
شما توسعه دهنده وردپرس / قالب یا پلاگین به احتمال زیاد با مساله تاریخ شمسی و تداخل افزونه های شمسی ساز مواجه شده اید.
برای داشتن یک کد پایدار و بدون مشکل برای نمایش تاریخ حتما از تایع date_i18n استفاده کنید.
با این کار کد شما در هر زبانی با تاریخ همان زبان نمایش داده خواهد شد و فرقی نمی کند که کدام پلاگین شمسی ساز نصب شده است،چاپ تاریخ فعلی:

 <?php echo date_i18n( get_option( 'date_format' ), time() ); ?>

#کد_هوشمند
ـــــــــــــ
کاربران عزیز این رو بدونید که شمسی سازی پلاگین ها و یا قالبهایی که متد اختصاصی دارند،مثل پلاگین های رزرو با نصب یک پلاگین ساده شمسی ساز حل نخواهد شد

#نکات_توسعه
#wp
#theme
#widget

#قالب نویسان عزیزی که اختصاصی کد می زنین حواستون به سازگاری ابزارک ها با قالبتون باشه.
حتما افزونه های رایجی رو که شامل سایدبار هستند رو نصب کنید مثل ووکامرس،بعد از این ، افزونه Monster Widget رو نصب کرده تا سازگاری وبجت ها رو چک کنین و در صورت نیاز استایل بدید.
کار این افزونه اینه که تمام ابزارک های اصلی وردپرس رو به یک باره به یک سایدبار اضافه میکنه و نیاز نیست شما تک تک همه ابزارک ها رو در سایدبار جایگذاری کنید و توسعه رو #سریع میکنه.

#کد_هوشمند

آسیب پذیری موجود در پلاگین Redirection وردپرس که در بیش از یک میلیون وبسایت وردپرسی نصب شده است به هکرها اجازه میدهد تا بر روی وبسایت وب شل مورد نظر خود را بسازند.


برای توضیحات بیشتر توضیحات تقویم روز پنجم را ببینید:
https://www.ripstech.com/php-security-calendar-2018/


#wordpress
#wp
#csrf


@sec_nerd