Archives de catégorie : WordPress

WordPress : Une vulnérabilité inhérente à PHP

Publié le par
Répondre

L’article à lire : https://www.developpez.com/actu/219553/Une-vulnerabilite-inherente-a-PHP-met-a-risque-des-millions-de-sites-web-WordPress-et-l-equipe-du-CMS-ne-l-a-toujours-pas-corrigee-depuis-2017/ .

La vulnérabilité en question est liée à un bogue PHP lié à la désérialisation des données (ou unmarshalling) a révélé un chercheur en sécurité. Le bogue a été rapporté à l’équipe de WordPress depuis le 28 février 2017 et n’a pas reçu de correctif pendant toute cette période (plus d’un an et demi).

…

Sur WordPress, le bogue de désérialisation affecte la fonctionnalité de traitement d’images miniatures, plus précisément la fonction wp_get_attachment_thumb_filese trouvant dans /wpincludes/post.php, avec la nécessité que le hacker ait la possibilité de téléverser une image déformée sur la plateforme.

…

Les problèmes de désérialisation ne datent pas d’aujourd’hui. Depuis 2009, des vulnérabilités pouvant aider à compromettre la sécurité de systèmes PHP ont été trouvées comme CVE-2017-12934, CVE-2017-12933 et CVE-2017- 12932.

A suivre.

WordPress : Polylang ajoute des erreurs sur AMP, le mieux est de supprimer !

Publié le par
Répondre

J’ai eu une alerte de Search Console :

La Search Console a déterminé que votre site est affecté par 1 nouvelle erreur en lien avec Accelerated Mobile Pages. Cela signifie que Accelerated Mobile Pages peut subir des conséquences négatives dans les résultats de recherche Google. Nous vous encourageons à examiner et à corriger ce problème.

Nouveau problème trouvé :

Attribut non autorisé dans la balise HTML « span »

 J’ai pu voir la console et les statistiques pour la première fois :

C’est assez bien fait … et j’ai pu voir que c’était le module polylang ( https://fr.wordpress.org/plugins/polylang/ ) qui ajoutait de mauvaise balise.

Après la suppression du module, j’ai pu faire un test et voir que c’était fixé :

La console de Google est parfaite : statistique, validation, test.

Les micro-influenceurs, nouvelle poule aux oeufs d’or ?

Lien

Répondre

Article à lire : https://www.lesechos.fr/tech-medias/medias/0301633600315-les-micro-influenceurs-nouvelle-poule-aux-oeufs-dor-2174183.php .

Moralité, depuis déjà plusieurs mois, les micro-influenceurs, qui  ne se font pas payer par les marques hors quelques bons d’achat ou des produits gratuits , sont en train de conquérir le pouvoir en douceur. Leurs armes ? Simplissimes. Un blog, une chaîne YouTube, un compte Instagram. La clef de leur succès ? Expertise,  authenticité et proximité.

A suivre.

Google Maps Platform : il va falloir payer … aie.

Publié le par
1

Email de  Google Maps Platform : https://cloud.google.com/maps-platform/pricing/ 

We would like to highlight a few updates that may impact your implementation. Beginning June 11th, we are launching our new pricing plan and providing all users access to support. We’ll continue to offer a free tier — all developers will receive $200 of free monthly usage of our core products.

…

Based on your project usage over the last 3 months and our new pricing plan, we estimate that your new cost will be less than $200 a month and will be covered by our $200 monthly free credit. This estimate does not include usage from other projects or keyless implementations.

…

Si je regarde sur la console :

J’ai 821 requêtes par mois … je pense qu’il devrait faire payer à partir de 1200 requêtes/mois . Ce qui est sûr c’est que je ne vais pas payer pour un blog qui me rapporte 0 Euros 🙂 .

Misère…. je vais attendre le 12 pour agir 🙂 .