Wer ist Dein Hosting-Anbieter? Und was genau meinst Du mit Online-Baukasten von WordPress?
Beiträge von b3317133
-
-
Die betroffenen Seiten tauchen jetzt schon in den Google Suchergebnissen auf, einfach mal etwas runterscrollen...
Codehttps://www.google.com/search?q="Warning%3A+Undefined+property%3A+wpdb%3A%3A%24use_mysqli"
Der Fix sollte umgehend ausgerollt werden. -
Es sind eine ganze Menge Plugins durch dieses generelle Problem betroffen, das durch #59118 in WordPress 6.4 kam, bei manchen Plugins macht es sich nur nicht direkt bemerkbar. Der Fix dafür sollte eigentlich umgehend ausgerollt werden.
-
.. Es gibt kein generelles Problem, ..
Es gab alleine hier im Forum Meldungen von zwei Benutzern, deren Problemursache in #59846 mit 6.4.1 behoben werden soll. Weitere für das gleiche Problem gab es bei reddit und anderswo. -
Mit WordPress 6.4.1 wird das inzwischen im Bug Tracker vorhandene Ticket #59846 nach aktuellem Stand das eigentliche Problem lösen.
-
Mit WordPress 6.4.1 wird das inzwischen im Bug Tracker vorhandene Ticket #59846 nach aktuellem Stand das eigentliche Problem lösen.
-
WordPress entfernt automatisch Zeilenumbrüche und andere HTML Tags aus den Textauszügen.
Du kannst den entspr. Filter bei Bedarf durch einen eigenen Filter ersetzen, mehr dazu z.B. hier mit Code Beispielen, Programmiererfahrung nötig.
-
Hast Du schon die mitgelieferten Elementor Widgets zur Menü Darstellung angeschaut?
-
Code
1.3.3 - November 08, 2023 Fix: Security exploit via extract function when using shortcode
Quelle: https://plugins.trac.wordpress.org/browser/grid-p…nk/CHANGELOG.mdSiehe Plugin Seite im Tab Entwicklung unten Link zum Entwicklungsprotokoll.
Vermutlich wird es aber noch etwas dauern, bis das WordPress.org Plugin Team den Fix geprüft und das Plugin im Repository wieder allgemein freigegeben hat.
-
Deaktiviere wie in der anderen Forum Rückmeldung beschrieben das Plugin "WP Staging", verschwindet die Fehlermeldung dann?
-
Das Problem wird auch anderswo im Zusammenhang mit WordPress 6.4 berichtet, z.B. hier bei reddit oder auch hier im Forum (wo es nach aktueller Rückmeldung offenbar an einem Plugin "WP Staging" lag).
Im WordPress Bug Tracker gibt es dazu derzeit noch keine Meldung, Du könntest dort eine Meldung anlegen falls das Problem bei Dir auch mit einem Twenty XXX Standard Theme von WordPress und allen Plugins inaktiv auftritt.
Würde ansonsten auf WordPress 6.3.x zurückgehen, bis das geklärt ist.
Am Rande bemerkt: Plugins mit bekannten Schwachstellen sollte man nicht nutzen.
-
Das Problem wird auch anderswo im Zusammenhang mit WordPress 6.4 berichtet, z.B. hier bei reddit.
Im WordPress Bug Tracker gibt es dazu derzeit noch keine Meldung, Du könntest dort eine Meldung anlegen falls das Problem auch mit einem Twenty XXX Standard Theme von WordPress und allen Plugins inaktiv auftritt.
Würde ansonsten auf WordPress 6.3.x zurückgehen, bis das geklärt ist.
-
Hast Du schon die mitgelieferten Elementor Widgets zur Posts Darstellung angeschaut?
-
Ein Apache Neustart ist für eine Wirkung des o.g. Filters in WordPress generell nicht nötig. Der beschriebene Effekt deutet eher auf irgendwelche vorhandene serverseitigen PHP Optimierungen bzw. PHP OP Caches o.ä. hin, die durch den Apache Neustart ggf. geleert wurden. Mit WordPress selbst hat das nichts zu tun.
-
aktuell sehe ich den Wald vor lauter Bäumen nicht mehr. Den Filter deaktiviere ich mit folgenden Eintrag in der function.php:
Falls der Code in ein Child Theme eingefügt werden soll, die korrekte Datei wäre [FONT=Courier New]functions.php[/FONT] mit [FONT=Courier New]s[/FONT] am Ende.Die gezeigten Upload Pfade deuten darauf hin, dass keine Standard WordPress Installation verwendet wird sondern ggf. Multisite und/oder weitere Anpassungen. Teste Deinen Code und wo/wie Du ihn einfügst auf einer Standard Installation ohne weitere Einflüsse.
-
Hatten diesen Hinweis auch schon als "false positive", einmal ohne Änderungen "Fehlerbehebung überprüfen" hat das wieder verschwinden lassen.
-
Endungen im Dateinamen wie e1698249245297 deuten darauf hin, dass ein Bild ggf. nach dem Upload online in der WordPress Mediathek bearbeitet wurde. Das sollte man nicht machen.
-
Vermutlich eher so: Nutzer sollen nur ihnen zugeordnete Kategorien auswählen bzw. darin posten können.
Das Standard Plugin dafür war mal Restrict Categories und es hat mit dem Classic Editor perfekt funktioniert und funktioniert damit auch heute noch, wenn man kleinere Anpassungen für PHP Updates macht und Gutenberg abschaltet.
-
Details erfährt man dazu nicht.
Hier gibt es ein paar Details, inklusive der beiden problematischen Funktionen, möglicher Einfluss:ZitatThis makes it possible for authenticated attackers with subscriber privileges or above, to add, update or delete grid layout.
-
Siehe die ergänzte Alternativlösung oben.
