Bonjour, lors de mes tests, WP Media Folder fonctionne avec WordPress Multisite, mais il y a des implications en matière de sécurité. La fonctionnalité « Importation FTP » qui vous permet d'importer des répertoires entiers permettra aux administrateurs de parcourir et d'importer TOUS les fichiers de l'installation WordPress. Si certains de vos sites sont réservés aux utilisateurs enregistrés, leurs fichiers peuvent toujours être importés dans d'autres sites à l'aide de ce plugin.
Pour l'instant, j'ai apporté une légère modification afin que la fonctionnalité d'importation FTP ne soit disponible que pour les super-administrateurs. Serait-il possible d'intégrer une certaine sécurité pour les installations multisites ?
Les deux approches auxquelles je peux penser seraient :
a) restreindre la navigation dans les dossiers aux fichiers de blog des utilisateurs actuels
b) en cas d'exécution sur plusieurs sites, autoriser uniquement la fonctionnalité d'importation FTP aux utilisateurs super-administrateurs.
Merci
Rod
Pour l'instant, j'ai apporté une légère modification afin que la fonctionnalité d'importation FTP ne soit disponible que pour les super-administrateurs. Serait-il possible d'intégrer une certaine sécurité pour les installations multisites ?
Les deux approches auxquelles je peux penser seraient :
a) restreindre la navigation dans les dossiers aux fichiers de blog des utilisateurs actuels
b) en cas d'exécution sur plusieurs sites, autoriser uniquement la fonctionnalité d'importation FTP aux utilisateurs super-administrateurs.
Merci
Rod
- Page :
- 1
Il n'y a pas encore de réponses pour ce post.
