Pour certaines raisons, du fait d’une modification du code en dur, ou de l’abandon des évolutions d’un plugin WordPress, il est parfois utile de désactiver les mises à jour. Attention tout de même aux problèmes de sécurité potentiels.
Que va apporter l’édition à travers Gutenberg, et potentiellement dans WordPress 5.0 ?
Une vulnérabilité XSS ( Cross-Site Scripting ) a été découverte dans les plugins et thèmes WordPress. Cette vulnérabilité est due au fait d’une utilisation abusive des fonctions add_query_arg() et remove_query_arg().
Toujours dans le cadre de la sécurisation de WordPress, je souhaitais vous parler de quelques bonnes pratiques et outils simples qui seront utiles à la prévention des attaques, et vous aideront le cas échéant à trouver plus rapidement les éléments qui auraient été modifiés à votre insu.
Le plugin pour WordPress, Magic Field, est le plus intéressant pour customiser vos interfaces de saisie et créer des « custom post type », sans modification de votre fichier de fonction, et à travers une interface très conviviale. Nous venons de le traduire en Français, pour les anglophobes, ou simplement pour avoir un back-office WordPress 100% traduit quand on l’utilise.