Neue Version des Zomplog-Antispam-Plugins
Ich habe ein potenzielles Sicherheitsloch aus der Plugin entfernt. Ich denke das einige Spam-Bots alle Session-Variablen nach Captcha-Code durchsucht haben. In der alten Version wurden sie auch fündig da der Captcha-Code im Klartext in der Session gespeichert wurde. In der neuen Version ist das nicht mehr der Fall. Der Code wird nur noch verschlüsselt in der Session gespeichert.Ein zweiter Fehler im Admin-Bereich wurde behoben.
Download der neue Version
0 Kommentar(e) :