【WordPress】「Ktai Entry」0.8.1 ベータ1 および「Ktai Style」1.34導入 へのコメント http://www.telmina.com/2008/05/08/1871/ 日々の雑感とか、時事問題とか、コンピュータとか、鉄道とか、ゲームとか。 Sun, 23 Nov 2008 13:56:28 +0000 http://wordpress.org/?v=2.6.3 Yuriko.Net より http://www.telmina.com/2008/05/08/1871/#comment-2716 Yuriko.Net Fri, 09 May 2008 16:02:09 +0000 http://www.telmina.com/?p=1871#comment-2716 <strong>WordPress メール投稿プラグイン Ktai Entry 0.8.1 リリース</strong> WordPress 用メール投稿プラグイン「Ktai Entry」のバージョン 0.8.1 をリリースいたします。変更点は以下の通りです。 投稿ステータスの指定に PRIVATE (未公開) を指定できるようにしました。 ... WordPress メール投稿プラグイン Ktai Entry 0.8.1 リリース

WordPress 用メール投稿プラグイン「Ktai Entry」のバージョン 0.8.1 をリリースいたします。変更点は以下の通りです。

投稿ステータスの指定に PRIVATE (未公開) を指定できるようにしました。
…

]]> テルミナ より http://www.telmina.com/2008/05/08/1871/#comment-2710 テルミナ Thu, 08 May 2008 16:29:07 +0000 http://www.telmina.com/?p=1871#comment-2710 　またしても悲しいお知らせです。 　「<a href="http://www.yuriko.net/arc/2008/05/08/ktaientry081-beta2/" rel="nofollow">Ktai Entry 0.8.1 beta-2</a>」でも画像が出ませんでした！ 　前回と状況が変わっていないようにも思えますが、一応念のためログを送付させていただきたいと思います。 　お手数ではありますが、ご査収願います。 　またしても悲しいお知らせです。

　「Ktai Entry 0.8.1 beta-2」でも画像が出ませんでした！

　前回と状況が変わっていないようにも思えますが、一応念のためログを送付させていただきたいと思います。
　お手数ではありますが、ご査収願います。

]]> Yuriko.Net より http://www.telmina.com/2008/05/08/1871/#comment-2709 Yuriko.Net Thu, 08 May 2008 14:59:58 +0000 http://www.telmina.com/?p=1871#comment-2709 <strong>Ktai Entry 0.8.1-beta2 (テスト版その2)</strong> WordPress メール投稿プラグイン「Ktai Entry」テスト版その2を配布します。不具合が発生している方は、ぜひ試用頂いて、確認を願います。不具合が発生していない場合は、通常の 0.8.1 リリ... Ktai Entry 0.8.1-beta2 (テスト版その2)

WordPress メール投稿プラグイン「Ktai Entry」テスト版その2を配布します。不具合が発生している方は、ぜひ試用頂いて、確認を願います。不具合が発生していない場合は、通常の 0.8.1 リリ…

]]> ゆりこ＠プラグイン作者 より http://www.telmina.com/2008/05/08/1871/#comment-2708 ゆりこ＠プラグイン作者 Wed, 07 May 2008 17:31:49 +0000 http://www.telmina.com/?p=1871#comment-2708 毎度ご紹介ありがとうございます。セキュリティー欠陥については、「WordPress 2.3.3 以前で発生」なので、WordPress 2.5 以降であれば問題ありません。しかし、WordPress コアの仕様が変わるとワヤなので、アップデート必須としました。また、攻撃を行うには投稿権限が必要なので、さほど深刻ではありません (コメント編集で発生するなら危険度大ですが、そちらは安全)。 セキュリティー問題が見つかるのは初めてなのですが、「シングルクォートがあったら SQL エラーが出る」なんて情けないバグは、もっと早く見つかってもおかしくありませんでした。Ktai Entry が挿入する画像 HTML はシングルクォートを使うため、やっと見つかった感じです。wp-mta ではダブルクォートしか使ってなかったんですよね。 毎度ご紹介ありがとうございます。セキュリティー欠陥については、「WordPress 2.3.3 以前で発生」なので、WordPress 2.5 以降であれば問題ありません。しかし、WordPress コアの仕様が変わるとワヤなので、アップデート必須としました。また、攻撃を行うには投稿権限が必要なので、さほど深刻ではありません (コメント編集で発生するなら危険度大ですが、そちらは安全)。

セキュリティー問題が見つかるのは初めてなのですが、「シングルクォートがあったら SQL エラーが出る」なんて情けないバグは、もっと早く見つかってもおかしくありませんでした。Ktai Entry が挿入する画像 HTML はシングルクォートを使うため、やっと見つかった感じです。wp-mta ではダブルクォートしか使ってなかったんですよね。

]]>