[Resolved] Schwachstelle wegen Code-Snippets

Home Forums Support [Resolved] Schwachstelle wegen Code-Snippets

Home Forums Support Schwachstelle wegen Code-Snippets

Viewing 8 posts - 1 through 8 (of 8 total)
  • Author
    Posts
  • #2224969
    Oliver

    Hallo zusammen,

    ich möchte den Support nicht überstrapazieren! Dennoch die Frage an euch oder andere Nutzerinnen und Nutzer.
    Mein Server gibt seit gestern an, dass es eine Schwachstelle wegen dem Code Snippet Plugin gibt. Die Aktualisierung auf die neueste Version hat den Fehler nicht behoben. Wenn ich aber das Plugin bei den GeneratePress-Projekten rausschmeiße, gehen viele Details verloren. Habt ihr einen vergleichbaren Fehler gehabt? Ich poste den Link zum Eintrag, den der Server angibt im privaten Feld.

    Danke für ein kurzes Statement!

    Viele Grüße
    Oliver

    #2225205
    David
    Staff
    Customer Support

    Hi there,

    you may want to ask the Code Snippet author for some input on that.

    On the couple of sites i use it, i have had no warnings from my security plugins.
    The alternative to using it would be to install a GP Child Theme and move your snippets to its functions.php.

    #2225217
    Oliver

    Hallo David,

    ich werde mich mit dem Thema Child Theme und functions.php beschäftigen.
    Sind die Ergänzungen von Code dort auch stabil und robust bei Updates etc.?

    Danke für deine Antwort.

    #2225244
    Martin

    Das kommt von Plesk / WordPressToolkit.

    Ich vermute “Schwachstelle” weil man potenziell da gefährlichen Code mit ausführen könnte.
    Irgendwelche Leute, die irgendwas aus dem Internet kopieren, was sie nicht verstehen – allerdings hat man denselben Angriffsvektor bei der functions.php .

    Aber ja, ich hab mich auch über die Meldung gewundert, als ich die bekommen habe.

    #2225247
    Oliver

    Ja korrekt, der Ursprung ist von Plesk und de WordPress Toolkit.
    Hast du eine Lösung erarbeitet? Ich habe ein Ticket bei dem Plugin-Forum geöffnet.
    Es gab den gleichen Fehler wohl auch schon früher.

    #2225257
    David
    Staff
    Customer Support

    Sind die Ergänzungen von Code dort auch stabil und robust bei Updates etc.?
    Are the code additions there also stable and robust with updates etc.?

    Code you add to the child theme functions.php will be stable ie. it will remain when the theme is updated.

    #2225667
    Oliver

    Das Problem wurde offensichtlich bei Code Snippet gelöst!
    Die Sicherheitswarnung taucht nicht mehr auf.
    Danke David und Martin für eure Reaktionen auf meine Frage und Viele Grüße!

    #2226290
    David
    Staff
    Customer Support
Viewing 8 posts - 1 through 8 (of 8 total)
  • You must be logged in to reply to this topic.