В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

WordPress && WooCommerce

879 membersпожаловаться на группу
2017 August 16

GK

Gennady Kovshenin in WordPress && WooCommerce
ох сдается мне тут XSS есть https://plugins.trac.wordpress.org/browser/embed-comment-images/trunk/eiic.php#L67
источник
11:08пожаловаться

GK

Gennady Kovshenin in WordPress && WooCommerce
можно выбраться из ковычек src="" т.к. регулярка только \s проверят
источник
11:09пожаловаться

GK

Gennady Kovshenin in WordPress && WooCommerce
поставить onload и вуаля
источник
11:09пожаловаться

GK

Gennady Kovshenin in WordPress && WooCommerce
дырявое дерьмо однако
источник
11:11пожаловаться

GK

Gennady Kovshenin in WordPress && WooCommerce
источник
11:11пожаловаться

GK

Gennady Kovshenin in WordPress && WooCommerce
источник
11:12пожаловаться

PM

Paul Mitchell in WordPress && WooCommerce
аха спасибо) поищу еще
источник
11:12пожаловаться

GK

Gennady Kovshenin in WordPress && WooCommerce
это я про embed-comment-images
источник
11:12пожаловаться

GK

Gennady Kovshenin in WordPress && WooCommerce
comment-attachment надо тоже смотреть
источник
11:12пожаловаться

PM

Paul Mitchell in WordPress && WooCommerce
я понял, да
источник
11:12пожаловаться

PM

Paul Mitchell in WordPress && WooCommerce
а плагины вообще модерацию какую то проходят ведь перед публикацией?
источник
11:13пожаловаться

GK

Gennady Kovshenin in WordPress && WooCommerce
проходят, статический анализ
источник
11:13пожаловаться

GK

Gennady Kovshenin in WordPress && WooCommerce
но он такое не ловит
источник
11:13пожаловаться

GK

Gennady Kovshenin in WordPress && WooCommerce
ловит типичную херню, а XSS сложновато поймать
источник
11:13пожаловаться

GK

Gennady Kovshenin in WordPress && WooCommerce
я стабильно раз-два в квартал найденые уязвимости шлю им
источник
11:14пожаловаться

AY

Anatoly Yumashev in WordPress && WooCommerce
https://wordpress.org/plugins/image-clipboard/
WordPress.org
Clipboard Images
Paste images from clipboard in posts or comments with Clipboard Images.
источник
11:14пожаловаться

AY

Anatoly Yumashev in WordPress && WooCommerce
вот эта хрень даже из буфера может картинки втыкать в комменты
источник
11:14пожаловаться

AY

Anatoly Yumashev in WordPress && WooCommerce
но все никак времени не хватает допилить туда форму выбора с D&D
источник
11:14пожаловаться

GK

Gennady Kovshenin in WordPress && WooCommerce
о точно я никак не мог вспомнить кто-то же из наших делал
источник
11:15пожаловаться

AY

Anatoly Yumashev in WordPress && WooCommerce
будь так ласков, добавь. я помогу )
источник
11:15пожаловаться