WordPress 4.7.1 の権限昇格脆弱性について検証した
エグゼクティブサマリ WordPress 4.7と4.7.1のREST APIに、認証を回避してコンテンツを書き換えられる脆弱性が存在する。攻撃は極めて容易で、その影響は任意コンテンツの書き換えであるため、重大な結果を及ぼす。対策はWordPressの最新版にバージョンアップすることである。 本稿では、脆弱性混入の原因について報告する。 はじめに WordPress本体に久しぶりに重大な脆弱性が見つかったと発表されました。 こんな風に書くと、WordPressの脆弱性なんてしょっちゅう見つかっているという意見もありそうですが、能動的かつ認証なしに、侵入できる脆弱性はここ数年出ていないように思います。そういうクラスのものが久しぶりに見つかったということですね。 WordPress、更新版で深刻な脆弱性を修正 安全確保のため情報公開を先送り Make WordPress Core Conten
WordPressに認証をつける。
昔に比べてびっくりするほど寒がりになったフジカワです。暑い国にしばらくいたからなのか、ただ単に歳食ったからなのか。 限定した人だけ閲覧可能に というお話が。かつ、「ベーシック認証などのポップアップはイヤ」とのこと。 わがままだなぁ。ま、いいや。早速調べてみる。 仕事の時はすぐ調べる。ゼロから自分でやるのは時間掛かるので。 「自分が欲しいものは、誰かがきっと作ってる。まずはググれ。」と死んだ爺さんが言ってた（ウソ）。 やっぱりあった auth_redirect()という関数があり、それを使うと実現可能。 /wp-blog-header.phpの wp(): の直前に if (is_user_logged_in()){ } else { auth_redirect(); }; を記述でOK。 これを使うと、ログインせずに下層のページに直接リンクした場合はログイン画面にリダイレクトされます。 ユ
RubyでWordPressへXML-RPC投稿 » 黒川仁 文具堂ブログ三昧
黒川仁の文具堂ブログ三昧 このブログでは、金沢市在住のプログラマ/サーバエンジニア 黒川 仁がWeb技術っぽい記事を書いています。 RubyにはXML-RPCクライアントのためのライブラリが 入っているので、スクリプトから標準でブログに投稿できる。 PHPでの投稿方法だが、この記事を参考にさせていただいた。 XML-RPCを使ってWordPressへ投稿する: のほほんやろうなFX WordPressで作成したブログの場合はxmlrpc.phpが投稿先となる。 URI: http://example.com/xmlrpc.php まずは、XML-RPC投稿を許可する設定をする。 [設定]->[投稿設定] [リモート投稿]のXML-RPCにチェックを入れて設定を保存。 これで、WordPress、 Movable Type、 MetaWeblog および Blogger XML-RPC 投稿
WordPressのはてな記法プラグイン「WP Hatena Notation」 - Rewish
はてなダイアリーでおなじみのはてな記法。慣れるとさくさく記事が書けてなかなか良いので、PHPのはてな記法パーサHatenaSyntaxを利用してWordPressのプラグインを作ってみました。 手軽に導入できるので、はてな記法が大好きなWordPressユーザーはぜひ使ってみてください。 ダウンロード WP Hatena Notation - 2.0.x 開発リポジトリはrewish/wp-hatena-notationです。 ライセンス GPLv2 or later サポートする記法 使用可能な記法についてはHatenaSyntaxに依存しています。詳しくはサポートする記法 - HatenaSyntaxマニュアルを参照してください。 キーワード記法については タグページへのリンク となります。 はてな記法の設定 【設定】メニューの【はてな記法】から設定を変更できます。 バージョン2.0未
emacs23からwordpressに投稿する - sheephead
emacsの便利な機能を知りはじめると、とりあえず何でもかんでもemacsでどうにかなるんではないか、なる恐ろしい妄想に駆られます。 というわけで、今回はemacs使ってwordpressに投稿してみたいと思います。 使うのは次の二つのelisp。 weblogger.el xml-rpc.el ただ、emacs23の場合だと、htmlタグが反映されないというバグがあるみたいなので次のところにあるパッチを当てときます。 パッチ置き場 .emacsには次のように書いとくだけ。 [cpp] (require ‘ weblogger) [/cpp] なんですけど、恐らくtext-modeの折り返し規則が効いてるのか、変なとこで改行されてしまいます。というわけで、僕は次のように書き加えて変なとこで改行されないようにさせてます。 [cpp] (add-hook ‘weblogger-entry-mo
wordpressで非公開コミュニティサイトを作る（1）認証機能をつける - atl*weblog
wordpressを使い会員のみのコミュニティサイトを作るべく、それに必要そうな部分をメモがてら。 まずは一番肝要な、認証制度から。 まえおき 長い事やっているMMORPGの仲間内用のサイトをリニュするタイミングがあったので、wordpressで構築してみようかなと。 一度チャレンジしてほぼ完成まで持っていったものの、wordpress自体のバージョンがすでに0.2ほどアップしてしまい1、汎用性のあるように作れてなかったために半お蔵入りになった過去を踏まえ、もう一度チャレンジする事に。 今回は以前の反省を踏まえ、基本機能のみ完成した時点で速攻公開し使ってもらう（とはいえここで公開はしないが）、後でwordpressアップデートや機能拡張に対応できるようなつくりを意識する、この二点を意識しておく。（手馴れた人なら当たり前なんだろうけど、前回始めてwordpress使ったので何も考えてなかった
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WordPress で SQLite ・・・。 – コルムの井戸端 Part 2
WordPress テーマ - Vicuna