Tapac Feb 8 2008 at 19:45

[Безопасность] Список дырявых плагинов WordPress

1 min

1.3K

WordPress*

Comments 10

PROLITE Feb 8 2008 at 21:58

почемуто складывается такое впечатление что поговорка права "бесплатный сыр только в мышеловке"

-1

mgarkunov Feb 8 2008 at 22:03

Не обязательно, просто плагины пишутся сторонними авторами и они должны их же поддерживать.

Tod Feb 8 2008 at 23:27

Эх, а сколько еще дырявых плагинов, о которых мы не знаем:)
Позитивно, что некоторый авторы их исправляют.

stepan_ovchinnikov Feb 8 2008 at 23:43

спасибо, хороший пост, полезный

только объясните тупому, что делает строка 512:

$postId = $postId;

?
без (int) она вообще не имеет смысла

quark Feb 9 2008 at 13:27

вот и я тоже офигел...

asdfdsa250 Feb 9 2008 at 01:50

Обладая некоторыми знаниями в области PHP, чаще всего бывает не трудно обнаружить потенциальные уязвимости в плагинах WP самостоятельно, просто взглянув на их код (благо он обычно не очень велик по объему).

quark Feb 9 2008 at 13:29

Самая забавная уязвимость была на достаточно крупном портале (PageRank: 6) там я вошел в админку с ником admin' or 1=1/* и паролем lalala

quark Feb 9 2008 at 13:30

P.S. сразу написал админам - исправили... и даже не поблагодарили...

Tapac Feb 9 2008 at 16:34

Признавать свои ошибки никто не любит)
А скромность украшает человека, так что вы поступили как и должно, а остальное пусть на их совести остаётся.

overdose Feb 9 2008 at 18:08

Спасибо за полезное инфо.

Show the best of all time