Achtung! XSS attack?

12
jondeer
На сайте с 17.08.2011
Offline
73
#11
Avlll:
Пробовал менять логин пароль админа через phpmyadmin, пишет тоже самое. На мое желание вспомнить пароль отослав его на почту, которая относится к админу пишет: "ОШИБКА: Не существует пользователя с указанным адресом электронной почты." Пробовал менять почту там же в базе, такая же фигня.

Или Вы еще о чем-то? "вторая проблема"

А как вы меняли через phpMyAdmin? Там же хэш пароля.

Система управления сайтом DataCMS с большим функционалом (/ru/forum/1006835) Продается отличный скрипт-движок для киносайта MovieTime (/ru/forum/993056)
Mad_Man
На сайте с 10.11.2008
Offline
162
#12
jondeer:
А как вы меняли через phpMyAdmin? Там же хэш пароля, http://rizloff.com/notes/reset-password-wordpress

По ссылке выше приведена бородатая статья, которую пора выпилить. В 2008 году ещё не использовали соль.

A
На сайте с 17.06.2008
Offline
74
#13

Посолить действительно забыл, сейчас вспоминаю что и куда.

A
На сайте с 17.06.2008
Offline
74
#14

Спасибо всем большое за участие в теме, про соль то я и забыл. Сегодня зашел в админку, все в норме. 🍾

VS
На сайте с 23.03.2010
Offline
42
#15

Если версия ниже чем 3.4.1 - обязательно обновитесь. В swfuploader XSS уязвимость.

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий