WordPress Francophone

la cata je viens de refaire toutes mes photos et j'en ai beaucoup avec cette extension

je cherchais justement où était la faille de mon blog... je coyais un more mal placé


dans la page d'infos normale qui s'affiche plus on a le message en lien :

boelinger.com - New Web Server

This page is currently offline, I apologize for the inconvenience.

I planned to be online again on Monday, 30.June 2008

CU Alex Rabe

peux-tu nous dire d'où tu as l'info ? de l'auteur qui n'arrete pas de travailler sur son extension ? ou d'où ?

j'ai été vérifier dans la liste des plugins compatibles ici http://codex.wordpress.org/Plugins/Plug … bility/2.5
et le lien là http://wordpress.org/extend/plugins/nextgen-gallery/ rien n'est signalé... wp amérique n'aurait rien vu ? et la France oui ? j'ai du mal à te croire

Dernière modification par Poufpouf (26-06-2008 01:10:32)

Pourtant j'ai mis le lien de ma source dans le texte de mon message et c'est une source sérieuse !

je cite l'article en anglais que le concerné au premier chef vient d'écrire sur son site - alerté par moi sur le plugin dans WP  amérique -, en effet il n'aurait pas été dans son interet d'avoir fait un plugin sans sécurité, depuis qu'il est utilisé par 200 000 blogs je pense que ce serait su

Security issue or not ?
18Jun08

Before to many people starts writing that there is a security problem, I would like to give my statement . In the current version of NextGEN Gallery it’s possible to include javascript commands inside the description field (So called XSS vulnerability) as long as the user has admin access to  the blog . It was my intention to allow here HTML code and I see no security flaw unless somebody has access to your blog… but then he can enter also a javascript code inside a blog post or a page or do other bad things.

So is this now a problem or not ? It’s a simple thing to strip out any HTML code, but does somebody see a real security problem ? Should I disallow any HTML code for editors , auhors and admins ?

à vous de voir....
et son lien http://alexrabe.boelinger.com/2008/06/1 … ue-or-not/ que vous pouvez traduire si necesaire par google par ex.

Dernière modification par Poufpouf (28-06-2008 15:18:08)