WordPress producten
Joomla producten
Support
Nieuws
Inloggen
Hallo -- tijdens mijn tests WP Media Folder met WordPress Multisite, maar er zijn beveiligingsrisico's. De functie "FTP Import" waarmee je complete mappen kunt importeren, geeft beheerders toegang tot ALLE bestanden in de WordPress-installatie. Als sommige van je sites alleen toegankelijk zijn voor geregistreerde gebruikers, kunnen hun bestanden alsnog via deze plugin in andere sites worden geïmporteerd.
Ik heb daarom een kleine aanpassing gedaan, zodat de FTP Import-functionaliteit alleen beschikbaar is voor superbeheerders. Zou het mogelijk zijn om een beveiliging in te bouwen voor multisite-installaties?
Ik denk aan twee mogelijke oplossingen:
a) het bladeren door mappen beperken tot de blogbestanden van de huidige gebruiker;
b) bij multisite-installaties de FTP Import-functie alleen toestaan aan superbeheerders.
Bedankt,
Rod
Ik heb daarom een kleine aanpassing gedaan, zodat de FTP Import-functionaliteit alleen beschikbaar is voor superbeheerders. Zou het mogelijk zijn om een beveiliging in te bouwen voor multisite-installaties?
Ik denk aan twee mogelijke oplossingen:
a) het bladeren door mappen beperken tot de blogbestanden van de huidige gebruiker;
b) bij multisite-installaties de FTP Import-functie alleen toestaan aan superbeheerders.
Bedankt,
Rod
- Bladzijde :
- 1
Er zijn nog geen antwoorden op dit bericht.
