Passwortgeschützte Seite

    Hallo,

    ich habe vor kurzem 3.7.1 installiert und nutzte eine passwortgeschützte Seite. Nun habe ich gemerkt das das Passwort für die Seite anscheinend im Cookie gespeichert wird.

    Ist doch ein security issue, oder nicht?

    Gibt es da ne Lösung für?

    Grüße
    Rigoletto

    • Gerade eben
    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

    Hi, ist das Problem gelöst?
    Bei mir (3.7.1) gibt es ein wp-pass.php nicht.
    Meine Lösung:in wp-login.php (cookie expires 10 days) auf 0 setzen (Zeile 461)
    siehe hier: $expire = apply_filters( 'post_password_expires', time() + 0 * DAY_IN_SECONDS );
    Um das zu testen, muss im Browser die Cookies gelöscht werden.
    VG Tom

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden