vulnerability-lab.com

Was ist davon zu halten? Weiss jemand mehr?

Irgendwie scheint mir die Plattform nicht sehr seriös zu sein.

https://www.vulnerability-lab.com

 

Nachtrag zu meiner Frage

Letzte Woche hat mich Benjamin Mejri Kunz angerufen. Er ist der Initiant der Plattform und CEO der Evolution Security GmbH. Ein längeres interessantes Gespräch.

Ich habe hier gefragt, weil Vulnerability Lab eine Sicherheitslücke (nicht bei WordPress) festgestellt haben will, die mit dem beschriebenen Vorgehen nicht reproduziert werden konnte.

Mittlerweile wurde der "Advisory" etwas entschärft. Ob es sich dabei, tatsächlich um eine Sicherheitslücke handelt, kann allerdings diskutiert werden. Aus der Sicht von Benjamin Mejri Kunz werden die Editor-Eingaben von Benutzern mit dem Recht, Inhalte zu veröffentlichen, zu wenig gefiltert (beispielsweise JavaScript). Bei WordPress etwa wird JavaScript standardmässig gefiltert, kann aber dennoch problemlos verwendet werden:

https://www.godaddy.com/garage/3-ways-to-insert-javascript-into-wordpress-pages-or-posts/

Ich würde das nicht unbedingt als Sicherheitslücke bezeichnen, verstehe aber die Bedenken von Benjamin Mejri Kunz.