WordPress'teki XSRF Acıgını Kapatmak

All in One SEO Pack eklentisinde, XSRF Güvenlik Zaafiyeti bulunmuştur, bu sayede sitenizin title yani başlığı değiştirebilir veya sayfalarınızın başlıkları değiştirebilir.

Peki Ne yapmalıyız ? All in one Seoo eklentisini wp-content/plugins

kısmından siliniz veya,eklentinin fixlenmiş halini ya da yeni versiyonu'nu indirin

ya da su adımlari izleyin..

Sunucunuzda wordpress’in kurulu olduğu dizini açın ve aşağıdaki dosyaya kadar ilerleyin

PHP- Kodu:

Kod:

  wp-content/plugins/all_in_one_seo_pack/all_in_one_seo_pack.php 

Dosyayı açıp aşağıdaki satırı bulun:

PHP- Kodu:

Kod:

  if ($_POST['action'] && $_POST['action'] == ‘aiosp_update’) { 

Bu satırın hemen altına aşağıdaki satırı ekleyin:

PHP- Kodu:

Kod:

  if (! wp_verify_nonce($nonce, ’seo-nonce’) ) die(’Dikkat’); 

PHP- Kodu:

Kod:

if (! wp_verify_nonce($nonce, ’seo-nonce’) ) die(’Dikkat’);

Benim ‘Dikkat’ yazdığıma bakmayın, istediğiniz hata mesajını girebilisiniz. Daha sonra da form alanına bir nonce alanı ekleyelim. Bunun için de aynı dosyada aşağıdaki satırı bulun:

PHP- Kodu:

Kod:

<input type=”hidden” name=”action” value=”aiosp_update” />

ve hemen altına şu satırı eklemeniz ile işlem tamamlanacaktır:

PHP- Kodu:

Kod:

<input type=”hidden” name=”seo-nonce-input” value=”<?php echo wp_create_nonce(’seo-nonce’); ?>”>