WebOzi Premium Eticaret Yazılımı🏆PAYTR / İYZİCO / SHOPİER / EPOSTA BİLDİRİM ...🏆

• Sorun: Sistem, ödeme bildirimlerini doğrulamıyor.
• Tehlike: Bir saldırgan, aslında ödeme yapmadığı halde sanki ödemeyi tamamlamış gibi sisteme "success" (başarılı) yanıtı göndererek siparişleri bedavaya getirebilir.

• Sorun: Görsel yükleme alanlarında dosya türü veya uzantı kontrolü yapılmıyor.
• Tehlike: Yönetici paneline erişimi olan biri, sisteme .php uzantılı bir dosya (shell) yükleyerek sunucunuzun tüm kontrolünü ele geçirebilir (RCE).

• Sorun: Arama motorundaki veritabanı temizleme fonksiyonları hatalı yazılmış.
• Tehlike: Herkese açık arama çubuğu üzerinden kötü niyetli sorgular gönderilerek veritabanınızdaki tüm müşteri/yönetici bilgileri sızdırılabilir.

• Sorun: Veritabanı şifreleri ve SMTP/API bilgileri kaynak kodlarda ve SQL dosyalarında açıkça (düz metin) görünüyor.
• Tehlike: Kodlar veya SQL yedeği bir kez sızarsa, kötü niyetli kişiler doğrudan sunucunuza erişim sağlayabilir.

• Sorun: Kullanıcı şifreleri "tuzlama" (salt) yapılmadan, doğrudan MD5 ile şifreleniyor.
• Tehlike: Veritabanı sızdığı an, tüm kullanıcı ve admin şifreleri saniyeler içinde kırılabilir.

• Sorun: Şifre sıfırlama işlemi sadece isim ve kullanıcı adı üzerinden yapılıyor.
• Tehlike: Kötü niyetli kişiler, başkalarının (hatta adminlerin) şifrelerini kolayca değiştirerek hesapları kilitleyebilir.

• Sorun: Yönetici paneli klasörlerini koruması gereken yapılandırma dosyası yanlış yazılmış.
• Tehlike: Sunucu bu korumayı yok sayıyor, yani korunması gereken dosyalar saldırganlar tarafından doğrudan görüntülenebilir.

poeice' Alıntı:

*** Gizli metin: alıntı yapılamaz. ***
​

Genişletmek için tıkla ...

poeice' Alıntı:

*** Gizli metin: alıntı yapılamaz. ***
​

Genişletmek için tıkla ...

poeice' Alıntı:

*** Gizli metin: alıntı yapılamaz. ***
​

Genişletmek için tıkla ...