Kommentare zu: Löchriges Wordpress http://blog.ottz.de/archiv/101/loechriges-wordpress/ Tue, 17 Feb 2009 14:29:09 +0100 http://wordpress.org/?v=2.8.4 hourly 1 Von: Michael http://blog.ottz.de/archiv/101/loechriges-wordpress/comment-page-1/#comment-200 Michael Thu, 02 Mar 2006 19:51:21 +0000 http://blog.ottz.de/archiv/101/loechriges-wordpress/#comment-200 So, jetzt sollte bei mir wieder alles sicher sein. Mein Hoster hat das error_reporting und Directory Listing schon von Haus aus abgeschaltet. Damit ist das Problem mit wp-includes schonmal vom Tisch. Jetzt werden auch alle htmlentities escaped. Das hat den negativen Effekt, dass nicht nur JavaScript gefiltert wird sondern auch kein HTML in Kommentaren mehr möglich ist. Es langt übrigens nicht in wp-includes ein deny from all einzubauen da dann auch keine Smileys usw. mehr funktionieren. So, jetzt sollte bei mir wieder alles sicher sein. Mein Hoster hat das error_reporting und Directory Listing schon von Haus aus abgeschaltet. Damit ist das Problem mit wp-includes schonmal vom Tisch. Jetzt werden auch alle htmlentities escaped. Das hat den negativen Effekt, dass nicht nur JavaScript gefiltert wird sondern auch kein HTML in Kommentaren mehr möglich ist.

Es langt übrigens nicht in wp-includes ein deny from all einzubauen da dann auch keine Smileys usw. mehr funktionieren.

]]> Von: Administrator http://blog.ottz.de/archiv/101/loechriges-wordpress/comment-page-1/#comment-199 Administrator Thu, 02 Mar 2006 18:29:24 +0000 http://blog.ottz.de/archiv/101/loechriges-wordpress/#comment-199 Wobei es nicht so schwierig ist diese Lücke auszunutzen. Mit ein bisschen JavaScript kann man da viel anrichten. Das sowas aber auch erst jetzt auffällt. Meine Seiten checke ich eigentlich immer auf XSS. Wobei es nicht so schwierig ist diese Lücke auszunutzen. Mit ein bisschen JavaScript kann man da viel anrichten. Das sowas aber auch erst jetzt auffällt. Meine Seiten checke ich eigentlich immer auf XSS.

]]> Von: Chris http://blog.ottz.de/archiv/101/loechriges-wordpress/comment-page-1/#comment-198 Chris Thu, 02 Mar 2006 15:40:14 +0000 http://blog.ottz.de/archiv/101/loechriges-wordpress/#comment-198 Die Jungs sind ja ganz clever direkt nen passenden Exploit zu posten :-( Die Jungs sind ja ganz clever direkt nen passenden Exploit zu posten :-(

]]>