Ahoj -- v mém testování WP Media Folder s WordPress Multisite, ale jsou s tím spojeny bezpečnostní důsledky. Funkce „FTP Import“, která umožňuje importovat celé adresáře, umožní administrátorům procházet a importovat VŠECHNY soubory v instalaci WordPressu. Pokud jsou některé z vašich webů omezeny na registrované uživatele, jejich soubory lze stále importovat na jiné weby pomocí tohoto pluginu.
Prozatím jsem provedl drobnou změnu, takže funkce FTP Import je dostupná pouze pro super administrátory. Bylo by možné zabudovat nějaké zabezpečení pro instalace na více webů?
Napadají mě dva přístupy:
a) omezit procházení složek na soubory blogu aktuálního uživatele
b) pokud běží na multisite, povolit funkci FTP Import pouze super administrátorům.
Díky
, Rode.
Prozatím jsem provedl drobnou změnu, takže funkce FTP Import je dostupná pouze pro super administrátory. Bylo by možné zabudovat nějaké zabezpečení pro instalace na více webů?
Napadají mě dva přístupy:
a) omezit procházení složek na soubory blogu aktuálního uživatele
b) pokud běží na multisite, povolit funkci FTP Import pouze super administrátorům.
Díky
, Rode.
- strana:
- 1
Na tento příspěvek zatím nebyly učiněny žádné odpovědi.