Sidebar
ein-/ausblenden

Sicherheitslücken im Plugin WP-FeedStats

Das Plugin WP-FeedStats weist wohl Sicherheitslücken auf. Es empfiehlt sich, nach Angaben von BlogSecurity das Plugin vorerst zu deaktivieren.

Sollte ich die Probleme finden und beheben können, dann mache ich das natürlich. Dies wird aber sicher nicht gleich und sofort passieren, denn ansonsten wären sie nicht im Plugin aufgetreten.
Ich hoffe auf Verständnis.

Kontaktiert wurde ich allerdings nicht, wie es im Beitrag von BlogSecurity steht, aber dank Trackback-Funktion bin ich eben darauf aufmerksam geworden.

Artikel #476, 13. Juli 2007 · WordPress · 9 Kommentare · Kommentar schreiben
Tags: , , , ,
· Tweet this!
Kommentar-Feed zum Artikel · TrackBack URL · Shortlink

«
»

1 Kommentar und 8 Trackbacks zu „Sicherheitslücken im Plugin WP-FeedStats“

  1. 1
    Kommentar von David Kierznowski
    13. Juli 2007 um 22:47

    I did try contact you via the sites Contact form yesterday. You now have my email address and I would love to help you out and share with you my findings.

  2. 2
    Pingback von alles was bewegt » FeedStat - mit Sicherheitslücken
    14. Juli 2007 um 07:18
  3. 3
    Trackback von 49 Suns
    14. Juli 2007 um 09:55
  4. 4
    Pingback von Basic Thinking Blog » WP FeedStats unsicher
    14. Juli 2007 um 17:52
  5. 5
    Pingback von Spickzettel vom 14.07.2007 « Update, Schäuble, Unter, Titel, Krümmel, AKW-Geschäftführer, Krankheitsbild, Grundgesetz, „Sensibilität, Bulldozers « News Splitter Blog
    14. Juli 2007 um 19:12
  6. 6
    Pingback von FeedStats deaktivieren! » Gedankenschrei Blog
    14. Juli 2007 um 19:46
  7. 7
    Pingback von DimidoBlog » Bloglinks der Woche 09.07.-15.07.2007
    15. Juli 2007 um 22:43
  8. 8
    Pingback von WordPress Ticker (10) — Software Guide
    31. Juli 2007 um 00:55
  9. 9
    Pingback von Cross Site Scripting (XSS) | bueltge.de [by:ltge.de]
    9. August 2007 um 13:55

Kommentar schreiben

Kommentarregeln: Bleib cool, kritisch ist in Ordnung, aber wenn du unhöflich bist, dann lösche ich deinen Kommentar. Bitte benutze deinen persönlichen Namen oder Initialen und nicht den Namen eines Unternehmens, dies würde als Spam gewertet und wird gelöscht. Der Zusammenhang zwischen Namen und URL sollte nicht offensichtlich auf Spam hindeuten! ♥ Ansonsten, vielen Dank für den Kommentar und viel Spaß mit meinem Blog.

Kommentar-Hilfe

händischer Spam:
Beachte die Kommentarregeln, jede Form von versuchtem Spam wird gelöscht. Warum und wieso steht in einem meiner Beiträge.

Bezug auf Textstellen:
Du kannst direkt bezug auf Textstellen im Beitrag nehmen. Dazu muss lediglich der Bereich im Artikel markiert werden; daraufhin erscheint ein Button, der den markierten Text in das Kommentarfeld übernimmt und als Zitat auszeichnet. Die Funktion ist nur bei aktivem JavaScript nutzbar.

xHTML:
Du kannst folgende Tags benutzen: <a href="" title=""> <abbr title=""> <acronym title=""> <blockquote cite=""> <code> <pre> <em> <strong> <strike> <ul> <ul> <li>

Achte darauf, wenn du Code im Kommentar hinterlegen willst, dann muss der Code maskiert sein. Dann wird er nicht interpretiert. Der Code muss mit Hilfe von HTML-Entities dargestellt werden, d.h. dass man z.B. < als &lt; und > als &gt; einfügt.

E-Mail-Benachrichtigung bei neuen Kommentaren ?
Wenn der Haken in der Checkbox gesetzt ist, dann wirst du über neue Kommentare vie E-Mail informiert. Der Versand erfolgt nur, wenn du die URL in der Bestätigungs-E-Mail genutzt hast oder schon Abonnent hier im Blog bist.

Kommentar erscheint nicht:
Alle Kommentare werden manuell geprüft, freigegeben und nach Möglichkeit beantwortet. Bitte um etwas Geduld und Nachsicht.

Identifikationsbilder (Avatare):
Auf Gravatar.com kann man sich mit seiner E-Mail-Adresse registrieren und ein Bild hochladen, dann erscheint dieses Gravatar hier und in vielen weiteren Blogs.

Spamschutz:
Das Kommentarformular ist mit einem Spamschutz ausgerüstet. Solltest du diesen Artikel ohne JavaScript besuchen und kommentieren wollen, so muss du die Frage beantworten und das jeweilige Wort in das Textfeld eingeben.