Commentaires sur : Correctif pour la faille WordPress de réinitialisation de mot de passe http://pioupioum.fr/outils-astuces/faille-wordpress-mot-passe-correctif.html Bloc-note d'un développeur web Mon, 26 Jul 2010 16:04:57 +0200 hourly 1 Par : All for Design http://pioupioum.fr/outils-astuces/faille-wordpress-mot-passe-correctif.html#comment-50 All for Design Tue, 11 Aug 2009 17:55:03 +0000 http://pioupioum.fr/?p=194#comment-50 <div class="comment-content"><p>Merci beaucoup :)</p> </div>

Merci beaucoup :)

]]> Par : piouPiouM http://pioupioum.fr/outils-astuces/faille-wordpress-mot-passe-correctif.html#comment-49 piouPiouM Tue, 11 Aug 2009 17:53:28 +0000 http://pioupioum.fr/?p=194#comment-49 <div class="comment-content"><p>@Gonzague En fait le fichier <code>wp-login.php</code> charge le fichier <code>wp-load.php</code>. Ce dernier va alors inclure le cœur de WordPress qui va par conséquent fonctionner comme à l'habituel.</p> <p>L'action <strong>init</strong> est donc gérée en amont du traitement de <strong>wp-login</strong>.</p> </div>

@Gonzague En fait le fichier wp-login.php charge le fichier wp-load.php. Ce dernier va alors inclure le cœur de WordPress qui va par conséquent fonctionner comme à l’habituel.

L’action init est donc gérée en amont du traitement de wp-login.

]]> Par : Gonzague http://pioupioum.fr/outils-astuces/faille-wordpress-mot-passe-correctif.html#comment-48 Gonzague Tue, 11 Aug 2009 17:47:12 +0000 http://pioupioum.fr/?p=194#comment-48 <div class="comment-content"><p>La page de login fait appel au fichier fonctions des thèmes ? :) wow je n'en avais même pas idée :D</p> </div>

La page de login fait appel au fichier fonctions des thèmes ? :) wow je n’en avais même pas idée :D

]]> Par : piouPiouM http://pioupioum.fr/outils-astuces/faille-wordpress-mot-passe-correctif.html#comment-46 piouPiouM Tue, 11 Aug 2009 14:00:53 +0000 http://pioupioum.fr/?p=194#comment-46 <div class="comment-content"><p>Il faudrait ici également interdire le GET : la faille a pour pour point d'entrée une simple URL. J'ai volontairement fait l'impasse sur cette dernière.</p> </div>

Il faudrait ici également interdire le GET : la faille a pour pour point d’entrée une simple URL. J’ai volontairement fait l’impasse sur cette dernière.

]]> Par : Faille WordPress : Réinitialisation du mot de passe | Geekeries.fr - Astuces Wordpress 2.8, Plugins Wordpress 2.8, Blogging, Référencement, Actualités High Tech http://pioupioum.fr/outils-astuces/faille-wordpress-mot-passe-correctif.html#comment-45 Faille WordPress : Réinitialisation du mot de passe | Geekeries.fr - Astuces Wordpress 2.8, Plugins Wordpress 2.8, Blogging, Référencement, Actualités High Tech Tue, 11 Aug 2009 13:54:59 +0000 http://pioupioum.fr/?p=194#comment-45 <div class="comment-content"><p>[...] Si vous ne préférez pas toucher aux fichiers internes de WordPress, Medhi nous propose un correctifs à insérer dans le fichier "functions.php" de votre thème. Modifier la ligne 190 de votre fichier [...]</p> </div>

[…] Si vous ne préférez pas toucher aux fichiers internes de WordPress, Medhi nous propose un correctifs à insérer dans le fichier "functions.php" de votre thème. Modifier la ligne 190 de votre fichier […]

]]> Par : patpro http://pioupioum.fr/outils-astuces/faille-wordpress-mot-passe-correctif.html#comment-44 patpro Tue, 11 Aug 2009 13:51:20 +0000 http://pioupioum.fr/?p=194#comment-44 <div class="comment-content"><p>ouais, c'est pas vraiment ce que j'appelle "de l'extérieur" :) tu peux parfaitement coller un .htaccess dans ton rép. wp-admin et interdir le POST à tout le monde sauf à ton (ou tes) IP, ou encore l'interdir pour tout le monde sauf pour les utilisateurs authentifiés dans Apache (via un Realm Apache habituel).</p> <p>Tu peux aussi placer ton interface d'admin en https, ce qui évitera 99,99% des attaques. Bref, ce ne sont pas les solutions qui manquent.</p> </div>

ouais, c’est pas vraiment ce que j’appelle “de l’extérieur” :) tu peux parfaitement coller un .htaccess dans ton rép. wp-admin et interdir le POST à tout le monde sauf à ton (ou tes) IP, ou encore l’interdir pour tout le monde sauf pour les utilisateurs authentifiés dans Apache (via un Realm Apache habituel).

Tu peux aussi placer ton interface d’admin en https, ce qui évitera 99,99% des attaques. Bref, ce ne sont pas les solutions qui manquent.

]]> Par : ShadowKris http://pioupioum.fr/outils-astuces/faille-wordpress-mot-passe-correctif.html#comment-43 ShadowKris Tue, 11 Aug 2009 12:56:24 +0000 http://pioupioum.fr/?p=194#comment-43 <div class="comment-content"><p>Super :) Merci pour l'info ;D</p> </div>

Super :) Merci pour l’info ;D

]]> Par : kReEsTaL http://pioupioum.fr/outils-astuces/faille-wordpress-mot-passe-correctif.html#comment-42 kReEsTaL Tue, 11 Aug 2009 12:48:33 +0000 http://pioupioum.fr/?p=194#comment-42 <div class="comment-content"><p>Super, merci piouPiouM!! Moi aussi je préfère mille fois ce genre de solutions propres. Je déteste toucher aux fichiers core de l'engin.</p> <p>N'empêche... ça commence à me gonfler toutes ces failles, ces temps-ci... :-S</p> </div>

Super, merci piouPiouM!! Moi aussi je préfère mille fois ce genre de solutions propres. Je déteste toucher aux fichiers core de l’engin.

N’empêche… ça commence à me gonfler toutes ces failles, ces temps-ci… :-S

]]>