WordPress "PHP_SELF" XXS

ist ja nett, dass du Bugs hier meldest, aber der normale user (so wie ich) hat kaum oder keine Ahnung von php und die fehler..., auch kann man das dann selber wohl nicht einschätzen.

Also heißt das nur, es gibt bald wieder ein update :mrgreen:

 

Ich frage mich sowieso schon seit Langem, was dieses Einfügen der Sec-Artikel hier soll.
Damit ist niemandem geholfen, außer Programmierern vielleicht.

Ich sehe darin keinen Sinn, wie SuMu schon sagte, Leute ohne PHP-Kenntisse diese Sec-Artikel vorzusetzen.

Updates wird es sowieso geben.

 

Man sollte zusätzlich erwähnen, dass
(a) dies ein ziemlich konstruiertes Sicherheitsproblem ist, da der "Angreifer" das Recht haben muss, Theme-Dateien zu bearbeiten (was normalerweise nur der Admin darf), und
(b) dieser Fehler in den aktuellen RCs und damit auch in den bald erscheinenden Versionen bereits behoben ist.

Im Übrigen bin ich auch der Meinung, dass man Sicherheitsprobleme ruhig posten soll. Wenn Leute wissen, dass es ein Problem gibt, können sie darauf reagieren. Und wem das Ganze nichts sagt, darf es ignorieren.