Beiträge von mensmaximus

Zitat von 'Marcus[IS

;613891']Ja, da kam mir auch der Gedanke der hier schon herum ging bezüglich Arroganz.

Das glaube ich nicht. Das WP Entwickler Team hat bis dato immer sofort reagiert. Wir alle kennen nur die Aussage von Golem, das klikki angeblich versucht hätte seit November zu warnen. Das passt nicht damit zusammen, dass auf die von yoast entdeckt xss Lücke sofort reagiert und sogar ein koordiniertes Massenupdate durchgeführt wurde. Da ist einfach was schief gelaufen, denn das der CERT nicht reagiert ist quasi unmöglich.

Zitat von LD1975

EWenn ich ein Wordpress-Eigenes Theme testweise aktiviere, sollte ich nicht auch daran erkennen ob es an meinem Theme hängt

Hatte ich doch bereits empfohlen

Zitat von mensmaximus

Theme wechseln und testen.

klikki hat den Exploit sehr schön auf seiner Webseite beschrieben und ein Video davon gemacht: http://klikki.fi/adv/wordpress2.html

Zitat von sommermädchen

Nutze ich allerdings den "Wieder kaufen" Button, so steht da "Größe: iPhone-5" -> Es wird hier also nicht der Name des Terms, sondern der Permalink verwendet, was mit den Bindestrichen natürlich nicht nur verwirrend ist, sondern auch noch doof aussieht :grin:

Kann ich nicht bestätigen. Das Attribut wird auch bei Verwendung des 'Erneut kaufen' Button korrekt übernommen und dargestellt.

Zitat von BerndWessel

Ich habe es so verstanden, dass ich z. B. folgenden shortcode für die Hauptkategorie Gastronomie anlegen muss:
[sabai-directory category="gastronomie"] Der Effekt sollte sein, dass mir nur diese Kategorie mit seinen Unterkategorien auf der Seite angezeigt werden sollte. So zumindest die Theorie, in der Praxis gelingt das so jedoch nicht und vielleicht kann mir jemand auf die Sprünge helfen.

Du wirst bei diesem Premium Plugin nicht viel Hilfe in der Community bekommen, weil es erstens kostenpflichtig (der Entwickler leistet den Support) und zweitens nicht besonders verbreitet ist.

Grundsätzlich ist Dein Shortcode richtig wenn der Slug der Kategorie "gastronomie" heißt (also nicht die Kategorie selbst. Die aktuellen Shortcodes findest Du immer hier: http://demo.sabaiapps.com/sabaidirectory/shortcodes/

Falls Du den Shortcode außerhalb des Contents verwendest muss noch der Parameter return=1 angegeben werden.

Zitat von pixselig

Das würde mich jetzt wirklich interessieren - weiss da jemand mehr von euch?
Oder hat dazu weiterführende Links?

Ich hatte den Link ganz oben schon gepostet: http://wptavern.com/zero-day-xss-v…y-being-patched

Im ersten Zitat auf der Seite ist es grob skizziert.

Zitat von r23

Ich denke, wir leiten einfach die Abmahnung an deine Adresse weiter, weil du das Plugin hier als Lösung vorschlägst.

Was soll die Aussage? Ich habe Dir doch Recht gegeben. Wer es einsetzt muss halt in der Datenschutzerklärung darauf hinweisen. Wie bei Google Analytics, Piwik, Cookies und sonstigen Dingen auch. Wo ist also das Problem? Ich habe ja nicht gesagt man soll den Datenschutz über Bord werfen.

Zitat von Henk1060

Würde sagen ja, auch um die Rechte.

Ups ... Ich habe nur den Eingangspost gelesen und nicht die Antwort. Sorry. Dennoch muss er erst die Übersetzungen installieren. Die anderen Plugins kommen on top (oder eben auch nicht ;-))

Zitat von r23

und Datenschutz in Europa ist uns egal?

Nein natürlich nicht. Aber das schließt die Verwendung ja nicht aus.

Zitat von SirEctor

Sind die Entwickler von WordPress so arrogant, oder warum reagiert man auf solch einen Hinweis nicht ?

Aksimet hilft z.B. Und die Jungs sind ja dran: http://wptavern.com/zero-day-xss-v…y-being-patched

Zitat von Henk1060

woocomerce beherscht nicht das Deutsche recht oder eu recht

Was der TO auch nicht angesprochen hat. Er wollte es nur in deutscher Sprache. Und auch die angesprochenen Plugins 'beherrschen' das Deutsche Recht nicht. Sie fügen nur die notwendigen Punkte zur Rechtskonformität mehr oder weniger einfach in den Shop ein. Selbstverständlich kann das Woocommerce auch "alleine", nur eben mit etwas mehr Handarbeit.

Ich verweise mal auf diesen Beitrag.

Zitat von ijisthee

Leider gibt es auch hier keine Möglichkeit, einzelne Menüpunkte zu restriktieren.

Das kann scheinbar nur das "WPFront User Role Editor" Plugin. :-/

Wenn ein Menüpunkt z.B. eine Seite ist, die nur von einer bestimmten Gruppe gesehen werden darf (mit groups definiert), dann wird der Menüpunkt doch gar nicht angezeigt. Wenn ein Menüpunkt ein Link ist, braucht man natürlich weitere Plugins.

Melde Dich im Backend (wp-admin) an und Wählen in der linken Menülsite Woocommerce -> System Status aus. Klicke dann auf den Karteikartenreiter Tools. In der vierten Zeile von unten klickst Du dann den Button "Force Translation Upgrade" in der rechten Tabellen Spalte.

Ohne genaue Angaben zu den Zugriffsberechtigungen kann man immer sehr schlecht eine Empfehlung aussprechen. In den meisten Fällen erreicht man mit https://wordpress.org/plugins/groups/ und https://wordpress.org/plugins/user-role-editor/ das gewünschte Ergebnis.

Schau Dir mal https://wordpress.org/plugins/relevanssi/ an

Bevor Du Panik bekommst, lösche erst einmal per FTP den better-wp-security Ordner im Plugin Verzeichnis von WordPress. Eventuell muss man noch an der .htaccess etwas ändern. Falls das Löschen des Verzeichnisses also nicht sofort hilft einfach den Inhalt der .htaccess posten, dann kann man Dir sagen was noch weg muss.

Zitat von Schakil

nun, ich habe das gleiche Problem wie der Vorgänger, jedoch sind bei mir die Einstellungen richtig sowie die richtigen Shortcodes bei den Seiten Warenkorb und Kasse.

Dann hast du nicht das gleiche Problem wie der TO. Bitte eröffne einen eigenen Thread und erkläre Dein Problem detaillert.

Zitat von sommermädchen

du weißt wie es geht oder?

Selbstverständlich weiß ich wie es geht, das ist mein Beruf und deshalb habe ich auch die Lösung schon gepostet. Wie gesagt meine Zeit für Hilfe zur Selbsthilfe ist begrenzt. Und fertige Lösungen kann ich in dieser Zeit unmöglich erstellen.

Schau Dir mal https://wordpress.org/plugins/contac…meter-from-url/ an. Damit kann man GET Parameter auslesen. Funktioniert hervorragend.

Mit https://wordpress.org/plugins/contac…text-extension/ kann man wohl auch Post Variablen auslesen. Allerdings habe ich es selbst noch nicht verwendet.