Beiträge von albandi

Sorry nochmals.

In dem fix-303-to-304.zip ist noch eine Datei update-core.php drin. Soll ich die miteinspielen und dann die /wp-admin/upgrade.php ausführen? Ich hatte gelesen, dass die upgrade.php bei den Upgradepaketen nicht aufgerufen werden muss.

Super, Danke für die schnelle Info!

Hallo zusammen,

reicht das bei dem neuen Update von heute, wenn ich die beiden Dateien

• formatting.php
• kses.php

einfach nur austausche?

Bin gerade im Skiurlaub :-(

Gruß

albandi

Ist es irgendwie möglich shortcodes in Textwidgets der Sidebar einzufügen?

Damit bräuchte man kein Execphp-Plugin und ich könnt' ruhiger schlafen.

Info: Shortcode API « WordPress Codex

So nun scheine ich das Problem gefunden zu haben:
Datei: sidebar.php
Stelle: is_search()...
Geändert: htmlspecialchars(get_search_query()))

ne, ne, ne :-)

Ich habe WP 2.5.1 installiert und das de-Theme (Kubrick) per http://blogsecurity.net/cgi-bin/wp-scanner.cgi getestet:

WordPress Template XSS Checks
wp-xss-1 WordPress Template Vulnerable to XSS: /?s=
This blog uses a template that is vulnerable to Cross-Site Scripting Attacks.

Ein Test der englischsprachigen Version liefert keinen Lückenhinweis.

Ich suche die ganze Zeit, wo der Fehler ist…

Hat jemand eine Idee?