Archived topic
Schwachstelle wegen Code-Snippets
7 replies · Started by Oliver on May 19, 2022
Hallo zusammen,
ich möchte den Support nicht überstrapazieren! Dennoch die Frage an euch oder andere Nutzerinnen und Nutzer.
Mein Server gibt seit gestern an, dass es eine Schwachstelle wegen dem Code Snippet Plugin gibt. Die Aktualisierung auf die neueste Version hat den Fehler nicht behoben. Wenn ich aber das Plugin bei den GeneratePress-Projekten rausschmeiße, gehen viele Details verloren. Habt ihr einen vergleichbaren Fehler gehabt? Ich poste den Link zum Eintrag, den der Server angibt im privaten Feld.
Danke für ein kurzes Statement!
Viele Grüße
Oliver
Hi there,
you may want to ask the Code Snippet author for some input on that.
On the couple of sites i use it, i have had no warnings from my security plugins.
The alternative to using it would be to install a GP Child Theme and move your snippets to its functions.php.
Hallo David,
ich werde mich mit dem Thema Child Theme und functions.php beschäftigen.
Sind die Ergänzungen von Code dort auch stabil und robust bei Updates etc.?
Danke für deine Antwort.
Das kommt von Plesk / WordpressToolkit.
Ich vermute "Schwachstelle" weil man potenziell da gefährlichen Code mit ausführen könnte.
Irgendwelche Leute, die irgendwas aus dem Internet kopieren, was sie nicht verstehen – allerdings hat man denselben Angriffsvektor bei der functions.php .
Aber ja, ich hab mich auch über die Meldung gewundert, als ich die bekommen habe.
Ja korrekt, der Ursprung ist von Plesk und de WordPress Toolkit.
Hast du eine Lösung erarbeitet? Ich habe ein Ticket bei dem Plugin-Forum geöffnet.
Es gab den gleichen Fehler wohl auch schon früher.
Sind die Ergänzungen von Code dort auch stabil und robust bei Updates etc.?
Are the code additions there also stable and robust with updates etc.?
Code you add to the child theme functions.php will be stable ie. it will remain when the theme is updated.
Das Problem wurde offensichtlich bei Code Snippet gelöst!
Die Sicherheitswarnung taucht nicht mehr auf.
Danke David und Martin für eure Reaktionen auf meine Frage und Viele Grüße!
Glad to hear that!
