Dieses Plugin eignet sich besonders für das Dateimanagement im Dashboard. Der Administrator kann damit auf einfache Weise Dateien/Ordner bearbeiten, umbenennen, up- und downloaden, Dateirechte ändern usw. Das Plugin ersetzt/ergänzt für viele Aufgaben ein übliches FTP-Programm (z. B. Filezilla) und ist damit ein brauchbares Tool, mit welchem auch Einsteiger zurecht kommen sollten. Die zusätzliche Installation eines FTP-Clients kann dadurch ggf. entfallen.
H-FileManager - Ein Dateimanager für WordPress
-
- Gerade eben
- Anzeige
Hallo!
Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.
- ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
- ✔️ Deutsche Server & DSGVO-konform
- ✔️ Persönlicher Support (kein 0815-Ticket-System)
-
Das Plugin lässt sich nicht Aktivieren, da es in der aktuellen WP Version einen kritischen Fehler erzeugt.
-
Fehlermeldung gab es bei mir nicht.
Aber:
1. Das Plugin ist nicht über Wordpress installierbar. Traue niemals externen Quellen. ([COLOR=#B22222]![/COLOR])
2. Es sind keinerlei Sicherheitsmaßnahmen implementiert. ([COLOR=#b22222]![/COLOR])
3. Der verwendete eXtplorer ist für jeden über die URL aufrufbar. ([COLOR=#B22222]![/COLOR])
4. Ein "chown" wird für Webspace-Besitzer nicht möglich sein.
5. Dateien/Ordner auf dem Server beschreibbar zu machen ist schon ziemlich FATAL! ([COLOR=#B22222]![/COLOR])
6. eXtplorer selbst ist ein Fork von QuiXplorer.
7. Das Plugin verfügt über keinerlei Optionen und verlinkt nur auf den eXtplorer. ([COLOR=#B22222]![/COLOR])Nix für Ungut, aber genau das sind sehr gute Beispiele, wie man es _nicht_ machen sollte. Dem zitierten "Einsteiger" rate ich davon ab, sowas auf seinem Server zu installieren.
-
Das Plugin in WordPress zu hinterlegen kann ggf. später erfolgen. Momentan reicht der Download von meiner Website.
Aha.
Hast du meine Beschreibung mit Hinweis auf Änderung des Passwortes gelesen?
Wenn sich Deine Einstellung (oder Kenntnis) zum Thema Sicherheit auf einen Hinweis zur Änderung des Passworts beschränkt.... TOP!
Dies ist z. B. nur beim Provider all-inkl-com notwendig. Bei anderen Providern ist das nicht erforderlich.
Aha.
Das ist richtig. Für WP-User mit geringen Kenntnissen ist die Installation eines Plugins einfacher als den eXtplorer per FTP zu installieren.
Trotzdem kann bei fast ausnahmslos ALLEN Webspace-Anbietern der Owner _nicht_ auf www-data geändert werden!
Wer sich auf meiner Website ein wenig umsieht weiß, was er von dieser Bemerkung halten soll.
Was hat Deine Webseite damit zu tun?
Das Plugin wurde von einigen WP-Entwicklern getestet und für gut befunden. Es ist also im produktiven Einsatz.
Dann wünsche ich den "WP-Entwicklern" und ihren profunden Kenntnissen viel Spaß damit!
Du musst es ja nicht benutzen...
Werde ich auch nicht. Trotzdem warne ich - als erfahrener Programmierer - vor den Mißständen Deines Plugins. Zum Skill sage ich mal garnix... oder doch: return anstatt echo und einen Konstruktor ohne Klasse zu verwenden... Copy/Paste olé! :roll: Im Übrigen kann man den vermeintlichen Zugriff auf den Navigationslink umgehen, da Du nicht einmal überprüfst, ob der aktuelle Benutzer Admin-Rechte hat. Spielt aber nicht mal eine Rolle, weil man den eXtplorer eh über die URL aufrufen kann... :D
Nuff said.
-
Das Plugin ist frei instanzierbar - da hilft Dir auch kein "Admin-Menü-Eintrag".
Ich geh einen Schritt weiter - wer programmieren kann und die API von Wordpress versteht, ist im Vorteil. Davon abgesehen machst Du nicht unbedingt den Eindruck, irgendetwas verstehen zu wollen.
Dein Plugin stellt ein erhebliches Sicherheitsrisiko dar, da der eXtplorer mit vordefiniertem Passwort außerhalb von Wordpress läuft. Keine Admin-Überprüfung, keinerlei Schutzmechanismen, nicht mal eine .htaccess. In meiner Entwicklungsumgebung (wo etwas lockerere Sicherheitseinstellungen gegeben sind) ist der Zugriff auf den kompletten Serverroot möglich gewesen. Das passiert bei einem Provider nicht, aber wer sowas in einer Produktivumgebung (sprich: Live-Webseite) einsetzt, ist selber schuld.
Weiterhin wurde der eXtplorer bereits in anderen Systemen "frei Schnauze" als Modul offeriert mit dem gleichen Ergebnis, zu dem ich hier komme. Finger weg!
Das der eXplorer auch selbst Sicherheitslücken hat/te, kann man bspw. hier nachlesen:
http://www.cvedetails.com/vulnerability-…/Extplorer.htmlIch hoffe sogar, dass insbesondere die eher unbedarften Leser hier meine Beiträge lesen und dieses "Plugin" [COLOR=#b22222]_nicht_ installieren[/COLOR]!
Ich melde auch den Beitrag, damit der Link entfernt wird. Sowas kann böse enden!
-
Maximilian Rupp
13. Mai 2026 um 02:00 Hat das Thema aus dem Forum Plugin-Vorstellung nach Plugins verschoben.
Jetzt mitmachen!
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!