Askimet ci aiuta contro lo spam nei commenti ma David Kierznowski ha pubblicato un advisory riguardo la vulnerabilità di sicurezza del popolare plugin antispam.
Il POC è disponibile a questo indirizzo.
Link: Askimet v2.0.2
Bene, se avete eseguito questo aggiornamento sappiate che è stato inserito un nuovo bug.
Per essere più precisi la riga 529
echo ‘<p>’.sprintf(__(’<a href=”%1$s”>Akismet</a> has protected your site from <a href=”%2$s”>%3$s spam comments</a>.’), ‘http://akismet.com/’, clean_url(”$link?page=akismet-admin”), number_format($count) ).’</p>’;
Occorre sostituirla con il seguente workaround:
echo ‘<p>’.sprintf(__(’<a href=”%1$s”>Akismet</a> has protected your site from <a href=”%2$s”>%3$s spam comments</a>.’), ‘http://akismet.com/’, “$link?page=akismet-admin”, number_format($count) ).’</p>’;
Se qualcosa non vi è chiaro contattatemi pure.
6 comments su “Bug e FIX nell’aggiornamento ad Akismet v2.0.2”