piouPiouM's dev» Archives pour le tag patch – piouPiouM's dev

Correctif pour la faille WordPress de réinitialisation de mot de passe

piouPiouM — Tue, 11 Aug 2009 12:41:37 +0000

Une faille a été récemment découverte dans WordPress. Elle permet à quiconque de forcer la réinitialisation de mot de passe du compte admin (compte par défaut de WordPress).

Diverses “solutions” ont été apportées notamment par Korben ou encore par l’équipe de développement de l’outil de blogging.

Cependant ces correctifs sont crades : ils nous obligent à directement modifier le fichier wp-login.php de WordPress. Vous allez me dire que cela n’est pas gravisime compte tenu du fait qu’une mise à jour de WordPress sortira sous peu. Certes. Mais je déteste agir directement sur les sources de l’outil si ce dernier m’offre des points d’entrées pour arriver à mes fins depuis l’extérieur.

Ainsi, il vous suffit d’ajouter ce morceau de code dans le fichier functions.php de votre thème pour fixer le trou de sécurité.

function fixes_reset_password_security()
{
    global $wp_version;
 
    if (version_compare($wp_version, '2.8.3', '<=') &&
        false !== strpos(basename($_SERVER['SCRIPT_FILENAME']), 'wp-login.php') &&
        isset($_GET['key']) && is_array($_GET['key'])) 
    {
        unset($_GET['key']);
    }
}
add_action('init', 'fixes_reset_password_security', 1);

Continuez votre lecture sur des sujets similaires

WordPress et SmartyPants : des légendes qui disparaissent

piouPiouM — Fri, 07 Aug 2009 13:10:57 +0000

Si comme moi vous utilisez Typographer, extension de SmartyPants¹, en tant que plugin WordPress vous l’aurez certainement relevé : son activation entraîne la disparition des légendes pour les images.

Pour corriger cet effet de bord, éditez le fichier smartypants.php² pour y remplacer la priorité d’application des filtres the_content et the_excerpt (originellement à 10) :

137
138

add_filter('the_content', 'SmartyPants', 11);
add_filter('the_excerpt', 'SmartyPants', 11);

Le plugin SmartyPants Typographer³ entre ainsi en action après le traitement du shortcode caption.

Le bug et son correctif ont été reportés auprès de Michel Fortin.

Mise à jour du 09/08/2009
Le correctif sera appliqué dans la prochaine version de SmartyPants (et son extension Typographer).

Continuez votre lecture sur des sujets similaires

ici, SmartyPants version 1.5.1oo2. ↩
dans le cas de l’extension WP SmartyPants, le correctif est à appliquer aux lignes 61 et 62. ↩
SmartyPants Typographer version 1.0. ↩

Shortcode WordPress : intégrer un flux RSS

piouPiouM — Fri, 17 Jul 2009 01:02:36 +0000

Dans son article Mastering WordPress Shortcodes, Smashing Magazine nous invite dans son 4^ème exemple à intégrer le contenu d’un flux RSS dans vos billets WordPress à l’aide d’un shortcode.

Houston, on a un problème

Reprenons le code donné dans l’article :

//This file is needed to be able to use the wp_rss() function.
include_once(ABSPATH.WPINC.'/rss.php');
 
function readRss($atts) {
    extract(shortcode_atts(array(
    "feed" => 'http://',
      "num" => '1',
    ), $atts));
 
    return wp_rss($feed, $num);
}
 
add_shortcode('rss', 'readRss');

Si vous le testez, comme @Fran6 par exemple, vous constaterez que le résultat n’est pas celui escompté : le flux de syndication précède le contenu de votre article au lieu d’être inséré là où vous l’attendiez.

La raison ? À la ligne 10, le résultat de la fonction wp_rss() est retourné au moteur de WordPress pour remplacer le shortcode dans le contenu du billet. Or, la fonction wp_rss() ne retourne rien mais affiche directement le résultat. Ainsi, tout appel du shortcode entraîne l’envoi au client du flux RSS (sous la forme d’une liste non-ordonnée) suivi du contenu du billet.

Solution

On corrige le shortcode en capturant la sortie de la fonction wp_rss() à l’aide d’une tamporisation de sortie.

//This file is needed to be able to use the wp_rss() function.
include_once(ABSPATH.WPINC.'/rss.php');
 
function readRss($atts) {
    extract(shortcode_atts(array(
        "feed" => 'http://',
        "num" => '1',
    ), $atts));
 
    ob_start();
    wp_rss($feed, $num);
 
    return ob_get_clean();
}
 
add_shortcode('rss', 'readRss');