Uwaga, 0day w najnowszym WordPressie [możliwość backdoor]

Błąd znajduje się w sposobie zapisywania zbyt długich komentarzy do bazy danych. Standardowo zapisywane są pierwsze 64 kilobajty, przez co odpowiednio długi komentarz zostanie obcięty i pozwoli na przemycenie tagów umożliwiających wstrzyknięcie JavaScriptu. 

po więcej http://zaufanatrzeci...ym-wordpressie/

Cale szczescie nie zdazylem zaktualizowac  

Całe szczęście nigdy nie używam wbudowanego systemu komentarzy

Całe szczęście nigdy nie używam wbudowanego systemu komentarzy

No disqus to podstawa we wspolczesnym blogu.

No disqus to podstawa we wspolczesnym blogu.

Każde rozwiązanie ma swoje wady i zalety.


Wysłane z telefonu.

Każde rozwiązanie ma swoje wady i zalety.


Wysłane z telefonu.

Troche z racji pracy i miejsca w którym pracuję mam do czynienia z tymi wszystkimi blogerami. Ktorzy zyja zagladajac co 5 minut w analyticsa, sprawdzajac ruch na nowym wpisie.

I w tym srodowisku jak nie ma disqusa to oni nie komentuja po prostu. Po co im kolejne konto itd, skoro maja jedno.

Dla mnie właśnie disqus to jest najlepsze rozwiązanie. Korzystam tylko z tego.

Wysłane z telefonu.

True, tyle że ja korzystam jako komentator. Nie stawiam blogów, więc nawet nie miałbym gdzie go podpiąć

True, tyle że ja korzystam jako komentator. Nie stawiam blogów, więc nawet nie miałbym gdzie go podpiąć

Ale nie masz tak, że wchodzisz na bloga, zamiast DISQUSa pod postem widzisz duzy formularz z wieloma polami do wypelnienia i wtedy odpuszczasz? Mimo, ze chciales skomentowac

Mam tak, własnie dlatego potwierdziłem 'true' i napisałem, że korzystam jako komentator