הבלוג של שקוף מדיה

מה עושים במקרה שמתקפת פישינג או דליפה חיצונית הביאה לחשיפת פרטי משתמש עם הרשאות ניהול, כל תוקף יוכל להכניס את הפרטים בטופס ההתחברות של /my-account ולהיכנס כ־Admin, מבלי לעבור דרך /wp-admin בכלל.

לכן – הסניפט הבא הוא קריטי.