Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellen
Hallo!
Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.
Stimmt, ist bei mir auch so. WP 2.8.2. Die Schnellbearbeitung funktioniert hingegen.
Gruß Whoppy
Normalerweise im Trac
Gruß Whoppy
ist mir heut auch aufgefallen.
Ja, hab ich auch in allen Blogs. Der Fehler kam aber mit der 2.8.2. In der 2.8.1 war er noch nicht drin.
Moin,
ist bei mir auch so.
Ich konnte feststellen, dass sich in der edit-form-comment.php ein paar Dinge geändert haben beim Sprung von 2.8.1 auf 2.8.2:
Version 2.8.1:
<?php
$url = get_comment_author_url();
if ( ! empty( $url ) && 'http://' != $url ) {
$link = "<a href='$url' rel='external nofollow' target='_blank'>" . __('visit site') . "</a>";
Version 2.8.2:
<?php
if ( ! empty( $comment->comment_author_url ) && 'http://' != $comment->comment_author_url ) {
$link = '<a href="' . $comment->comment_author_url . '" rel="external nofollow" target="_blank">' . __('visit site') . '</a>';
Liebe Spezialisten, kann hier ein Problem vorliegen?
Das Problem liegt an der Sicherheitslücke die in WP 2.8.2 geschlossen wurde. Das sorgte dafür, dass bei den Autor-URLs in Kommentaren Schadcode eingeschmuggelt werden konnte.
Gibt es denn keinen Weg, die Sicherheitslücke zu schließen, ohne dass die URL beim Bearbeiten verschwindet?
Doch, klar.
Ist halt nur ein Bug, der wohl nicht aufgefallen ist beim Entfernen der Sicherheitslücke.
[size=12]Ticket #10485 (closed defect (bug): duplicate)[/SIZE]
heißt das nicht das er geschlossen wurde weil doppelt?
der bug wurde mit 10482 schon mal als duplikat gepostet... die originalmeldung ist 10466, mit welcher der bug wohl auch für 2.8.3 behoben wurde.
ah ok danke^^
Na super, und wo bleibt die 2.8.3? Sonst schicken die doch neuerdings auch eine nach der anderen Version raus.
Und dann können sie gleich mal die Sache mit den Tags fixen, welche nicht mehr automatisch übernommen werden.
Prüfen die denn die Wordpress-Version nicht vorher, bevor sie die an Millionen Benutzer verteilen?
Prüfen die denn die Wordpress-Version nicht vorher, bevor sie die an Millionen Benutzer verteilen?
tja genau das ist leider das problem^^ millionen benutzer heißt auch millionen diverser serversysteme, einstellungen und und und. dann kommt noch der user selber dazu, der meistens die größte sicherheitslücke selber ist :-)
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!
