Nochmal XSS

    sorry olaf, aber ich werd nicht schlau daraus... den alten thread hast du geschlossen, da die bugs 2.0.1 betreffen, richtig? jetzt habe ich mir extrag nochmal die 2.0.2 runtergeladen und in der wp-comments-post.php ist jedoch die vorgeschlagene code-änderung betreffend $comment_author = htmlentities(trim($_POST['author'])); nicht enthalten... kein bug? anders gelöst? keine probleme aktuell? dos exploit gefixt? ich muss mir keine sorgen machen?

    99% der Computerprobleme sitzen vor dem Bildschirm ;)

    Einmal editiert, zuletzt von Olaf (16. Mai 2006 um 02:44)

    • Gerade eben
    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

    Nein, du musst dir keine Sorgen machen. Probleme der 2.0.1 Version wurden in 2.0.2 gefixt. Das von dir angesprochene Problem betraf im übrigen auch nur angemeldete WP-Administratoren und denen stehen bessere Möglichkeiten offen ihr eigenes Blog zu hacken.


    PS: ich hab in deinem Beitrag den alten Thread verlinkt damit andere Leser Wissen worum es geht.

    Einmal editiert, zuletzt von Olaf (16. Mai 2006 um 02:45)

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden