Voreinstellungen bei "post via email" ein Sicherheitsrisiko?

  • Hallo,
    in den Schreibeinstellungen gibt es die Option "post via email".

    Dort sind drei Eingabefelder, nämlich Mail Server, Login Name und Password, welche alle drei daneben mit leicht zu erratenden Werten bereits ausgefüllt sind, z.B. "password" als PW.

    Ist das aus Sicht der Sicherheit eine gute Idee? Kommt mir vor, als ob das WP-PW "Admin" voreingestellt wäre. Ihr wisst, was ich meine.

    Grüße,

    Autor33

    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

  • Mit den Voreinstellungen ist die Funktion ohnehin deaktiviert.
    Und auch wenn sie aktiv wäre, würde der Zugriff auf mail.example.com ins Leere laufen, dann diese Example-Domains haben keine Funktion, außer als Beispiel zu dienen.
    Und was soll das voreingestellte Passwort "password" mit dem WP-Admin zu tun haben?

    Also nein, es stellt kein Sicherheitsrisiko dar.

    Gruß
    Ingo

    Wenn ich helfen konnte, bitte [ Gefällt mir ] klicken. :-)

  • Du meinst also diese Einstellungen:

    Tja, wenn Du genau hinschaust, sind das alles Felder, um Deine Werte inzutragen, also auch das Passwort. Oder hast Du den Login-Namen übernommen? Das wäre allerdings fahrlässig o_O

  • Natürlich würde ich die Werte nicht genau so übernehmen, wenn ich das Mailfeature nutzen würde.

    Aber allein die Tatsache, dass hier in WP Felder vorausgefüllt sind mit Werten, die somit jeder kennt und der Umstand, dass es sich um Logindaten handelt...das könnte man vielleicht zu Hackingzwecken nutzen... war mein Gedanke.
    Wenn nicht, umso besser.

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!