Sicherheitslücke durch „JSON-API“
Mit der „JSON-API“ können sensible Daten wie der Benutzername abgefragt werden.
Es wird empfohlen, gemäß diesem Beitrag die Sicherheitslücke zu schließen.
Mit der „JSON-API“ können sensible Daten wie der Benutzername abgefragt werden.
Es wird empfohlen, gemäß diesem Beitrag die Sicherheitslücke zu schließen.
Falls noch nicht bekannt, bitte diesen Artikel beachten.
Für das SBR-Theme 2 steht ein Update auf Version 1.4 bereit. I. d. R. wird bei entsprechender Voreinstellung das Theme-Update automatisch eingespielt. Falls nicht, bitte manuell aktualisieren. Wer das empfohlene Formular-Plugin „Happyforms“ benutzt, musste für den Link zur Datenschutzerklärung bisher das zusätzliche Plugin „WP H-Happyforms Tools“ installieren. Im aktuellen Theme V. 1.4 ist dieser PHP-Code…
Bitte beachten: Durch das Deaktivieren der REST-API sendet das bekannte Kontaktformular „Contact Form 7“ nicht und das Statistik-Plugin „Independent Analytics“ zählt keine Besucher mehr. Die Lösung für Benutzer von „Contact Form 7“ und/oder „Independent Analytics“ ist hier beschrieben. mehr…
Die bisherige Datenschutzerklärung wird zur Vereinfachung künftig automatisch zentral eingebunden. Damit entfallen die gelegentliche Arbeiten mit dem Ersetzen des Textes. Der Inhalt der Datenschutzerklärung ist allgemein abgefasst und behandelt die Standardfälle einer SBR-Website. Einzelne Passagen treffen ggf. nicht zu, da z. B. kein Newsletter verwendet wird. Der Vorteil der zentralen Verteilung überwiegt aber und diese…
Zum Ausblenden des nicht benötigten Feldes „URL“ (Gästebuch) wird folgende Änderung an den Theme-Einstellungen empfohlen. Im Dashboard auf Design -> Customizer klicken: Bei diesem Eintrag auf den kleinen Pfeil am Rand klicken: Den Schalter „Kommentare“ betätigen und auf den gezeigten Pfeil klicken: Diesen Schalter wie gezeigt deaktivieren… …und die Änderungen bestätigen:
Ab sofort steht Udo Valentin als neuer Ansprechpartner für die Reg.-Stellen Frankfurt und Düsseldorf zur Verfügung: Ansprechpartner…