Hallo.
Ich bin Newbie in WP und habe eben entdeckt, dass ich jedes Bild in meiner Mediathek mittels Permalink aufrufen kann, auch wenn dieses Bild nicht zur Veröffentlichung gedacht ist - zB. weil ich noch an einem Text mit dem Bild arbeite.
Das gelingt mir allerdings auch, wenn ich nicht eingeloggt bin, folglich auch jedem Fremden. Wenn ich als Fremder einmal ein Bild derartig entdeckt habe, zB. weil ich die Permalink-Struktur (in meinem Fall: /%postname%) durchschaut habe, kann ich auch durch alle nicht veröffentlichten Bilder durchklicken: Vorheriges Bild / Nächstes Bild
Ist das nicht eine gravierende Verletzung der Sicherheit? Wie lässt sich das umgehen, wenn man dennoch für den User saubere Permalinks (http://www.xyz.de/impressum statt http://www.xyz.de/?page_id=8) zur Verfügung stellen will?
Sicherheitsproblem? Gesamte Mediathek mit Permalinks erreichbar
-
- Gerade eben
- Anzeige
Hallo!
Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.
- ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
- ✔️ Deutsche Server & DSGVO-konform
- ✔️ Persönlicher Support (kein 0815-Ticket-System)
-
.. dass ich jedes Bild in meiner Mediathek mittels Permalink aufrufen kann, auch wenn dieses Bild nicht zur Veröffentlichung gedacht ist..
Standardmässig ist das bei WordPress so. Es gibt auch einige Plugins bzw. Programmieransätze, die das verhindern können, für einen Newbie kann das aber zum Einstieg schon ambitioniert sein.
..kann ich auch durch alle nicht veröffentlichten Bilder durchklicken: Vorheriges Bild / Nächstes Bild..
Das ist je nach Theme so implementiert oder auch nicht.
Jetzt mitmachen!
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!