Привіт - У моєму тестуванні WP Media Folder працює з Multisite WordPress, але є наслідки для безпеки. Функція "Імпорт FTP", яка дозволяє імпортувати цілі каталоги дозволить адміністраторам переглядати та імпортувати всі файли у встановленні WordPress. Якщо деякі ваші сайти обмежені зареєстрованими користувачами, їх файли все ще можуть бути імпортовані в інші сайти за допомогою цього плагіна.
Наразі я зробив незначну зміну, щоб функція імпорту FTP була доступна лише для супер адміністраторів. Чи можна було б побудувати якусь безпеку для багатозначних установ?
Два підходи, про які я можу придумати, були б:
а) обмежити перегляд папок на поточні файли блогу користувачів
B), якщо запуск на багаторазові дозволить лише функцією імпорту FTP для користувачів Super Admin.
Дякую
Род
Наразі я зробив незначну зміну, щоб функція імпорту FTP була доступна лише для супер адміністраторів. Чи можна було б побудувати якусь безпеку для багатозначних установ?
Два підходи, про які я можу придумати, були б:
а) обмежити перегляд папок на поточні файли блогу користувачів
B), якщо запуск на багаторазові дозволить лише функцією імпорту FTP для користувачів Super Admin.
Дякую
Род
- сторінка:
- 1
На цю публікацію ще немає відповідей.
