WinTabber: Pencerelerinize Sekme Ekleyin Google Adwords Denemesi
Eyl 20

Bir çok WordPress kullanıcısı, WP ile gelen sayfalandırma özelliği yerine daha güzel görünen ve daha gelişmiş olan çeşitli sayfa eklentileri kullanıyor. Bunlardan en popüleri şüphesiz Pagenavi. Fakat pagenavi ve wp-pager eklentilerinde XSS(Cross Site Scripting)  açığı tespit edilmiş.

alıntı: Wikipedia
Cross site scripting (XSS), bir bilgisayar güvenlik açığıdır. Saldırgan, HTML kodlarının arasına istemci tabalı kod gömmesiyle, kullanıcının tarayıcısında istediği istemci tabanlı kodu çalıştırabilir.

Pagenavi için şuan her hangi bir çözüm önerisi bulunmuyor. Dolayısıyla bu eklenti yerine, Pagebar eklentisini kullanabilirsiniz. Ben de blogda ki pagenavi eklentisini, pagebar ile değiştirip kullanmaya başladım. Wp-pager eklentisinde ki açığı kapatmak içinse Hakan’ın yazısını okuyabilirsiniz.


“WP Sayfalama Eklentilerinde XSS Açıkları” yazısına 11 Yorum Yapılmış.

  1. eda suner demiş ki:

    ayyas nerelerdesin ya az yazar oldun artık yoğunsun sanırım?

  2. aYYaS demiş ki:

    Evet, yoğunum Eda. :)
    Az kaldı.

  3. eburhan demiş ki:

    Ben en başından beri PageBar kullanıyordum (:

  4. aYYaS demiş ki:

    Wp-Digg Style Paginator’de fena değil sanki.

  5. DarK demiş ki:

    Yahu ben benim ileri zeki temam yüzünden kullanamıyordum PageNavi’yi, şimdi içimdeki uhte silinmiş oldu :)

    Bir türlü çözememiştim benim temamın CSS sorunsalını…Halada çözebilmiş değilim, ne meret bir temadır anlamadım gitti…

    Tema arıyorum şu sıralar, bilmem belki birileri bir kıyak yaparda düzgün bir Türkçe tema yollar bana :D

  6. DarK demiş ki:

    Şuan kurdum ve denedim bende de sorunsuz çalıştı, teşekkür ederim.

    Ancak php dosyasındaki (eklentinin) her yerindeki “page” ibaresini “sayfa” diye yazsamda ısrarla görünen tüm sayfalarımda “Page:” diye gözükmeye devam ediyor :) , yahu ben bunu nasıl Türkçeleştiricem? Buna da bir yardımcı oluver bir zahmet sana :)

  7. DarK demiş ki:

    Hıh! Çözdüm olayı :D , meğerse sayfaya ekleyeceğimiz kod içerisindeymiş kendileri :P , bir üstteki yazımı silebilirsin. Tekrardan teşekkürler…

  8. aYYaS demiş ki:

    Hayırlı olsun o halde :)

  9. DarK demiş ki:

    Teşekkür ettim saolasın :D

    Yalnız “bilmem belki birileri bir kıyak yaparda düzgün bir Türkçe tema yollar bana” lafım atlanmış galiba :D

    Ehhh nasıl desem yani :D , bilmem anlatabildim mi, ehehe :)

  10. Muhammed demiş ki:

    Bilgi için tşkler..

  11. çağatay demiş ki:

    pagenavi temiz bir eklentidir fakat xss açığı gözardı edilecek birşey değil tabii ki.

    inceleyelim bakalım pagebar ın kodlarını. sistemi yoracak (yüksek trafikli) bir yapısı var mı?

Yorum Yapın

NOT: Yaptığınız yorumlar denetimden geçecek ve alakasız, uygunsuz yorumlar yayınlanmayacaktır. Yorum yazarken, imla kurallarına uymaya özen gösteriniz.




website stats
eXTReMe Tracker