إضافات إحذروها !!!!

السلام عليكم

هذا أول موضوع لي في هذا المنتدى و ذلك فقط لأني رأيت جدية رواده و إهتمامهم بإفادة بعضهم البعض

المهم أنا مهتم بفنون الهاكر و الإختراق ( لغرض التعلم لا لشيئ آخر , من تعلم لغة قوم أمن غدرهم )
و قد وجدت أن العديد من المدونات التي تستخدم وردبريس أو بالأحرى بعض إضافاتها من السهل جدا على أي هاو إختراقها و ذلك بسبب بعض الثغرات التي توجد في أغلبها لذا رأيت أن أضع في هذا الموضوع الإضافات التي بها ثغرات أمنية لكي تتجنبوها أو بالنسبة للإخوان الملمين بالphp ترقيع ثغراتها .

الترتيب حسب تاريخ إكتشاف الثغرة في الإضافة
الجديد في الأول


الإضافة
WordPress [MU] blog's options overwrite
موقعها
http://www.buayacorp.com/files/wordp...overwrite.html



الإضافة
Wordpress Plugin st_newsletter
موقعها
http://docs.shiftthis.net/wordpress_...tter_plugin_v2


الإضافة
Wordpress Plugin wordspew-rss.php


الإضافة
Wordpress Plugin dmsguestbook 1.7.0



الإضافة
Wordpress Plugin WassUp 1.4.3


الإضافة
Wordpress Plugin Adserve 0.2 adclick.php


الإضافة
Wordpress plugin fGallery 2.4.1

الإضافة
Wordpress Plugin WP-Cal 0.3

الإضافة
Wordpress plugin WP-Forum 1.7.4

الإضافة

Wordpress Plugin Wp-FileManager 1.2

الإضافة
Wordpress Plugin PictPress

مازال المزيد الحين تعبت أكمل غدا نشوف آرائكم

(1) موقعي التعريفي هنا.
(2) يرجى التقيّد بضوابط الدستور منعاً لغلق أو حذف المواضيع المخالفة.
(3) يرجى وضع رابط مدونتك في توقيعك فهذا يساعدنا على تقديم دعم فني سريع.
(4) كن ممّن يأخذ فيعطي ولا تكن ممّن يأخذ فيختفي.
--------------------------------------------------------
سبحان الله، الحمد لله، لا إله إلا الله، الله أكبر