Von: smoochy
Wo liegt der Sinn, wenn man das ganze wieder per Plugin umgehen kann? Wenn der Cracker einmal im Admin-Panel ist kann er ganz einfach weitere Dateitypen erlauben und dann hochladen.
View ArticleVon: » LINKLOAD vom 31.08.2009 [UPLOAD Blog]
[…] Die Mediathek von WordPress wird in der nächsten Version in Sachen Sicherheit verbessert, wie hier auf Talkpress nachzulesen ist. Gefunden bei: WordPress Deutschland. […]
View ArticleVon: Dennis Morhardt
@smoochy Das ist natürlich die Frage. Das muss jedoch selber für sich klären, und falls doch was passiert, ist WordPress nicht schuld.
View ArticleVon: mein gott und meine welt » Der WordPress-Code könnte sicherer sein… «
[…] auch der offizielle deutsche WordPress-Blog schreibt: “Neue Sicherheitsbestimmung für die Mediathek in 2.8.5” […]
View ArticleVon: Robert
Ach Dennis, du Schelm 😉 Natürlich nutzt dieses change set genau gar nix. Aber es sieht gut aus, oder etwa nicht?
View ArticleVon: Tom
Ich gehe davon aus, dass dieses Feature für 80%+ der WP-Nutzer nutzlos ist, da sie die einzigen Admins ihres eigenen Blogs sind. Nun gut, solange man es abschalten kann…
View Article
