Lek in WordPress SMTP-plug-in

Een kritieke kwetsbaarheid in de plug-in Easy WP SMTP voor WordPress wordt door aanvallers gebruikt om kwetsbare websites over te nemen. Via het het beveiligingslek is het namelijk mogelijk om het adminwachtwoord te resetten.

Versie 1.4.2 en eerder bevatten een kwetsbaarheid waardoor alle verstuurde e-mails naar een logbestand worden geschreven. Dit logbestand, dat over een lange willekeurige naam beschikt, wordt geplaatst in de plug-inmap. Deze map is niet voorzien van een index.html. Op servers waar directory listing staat ingeschakeld is het logbestand daardoor eenvoudig voor iedereen op internet te vinden en aanvallers maken hier nu misbruik van.

Wij raden iedereen die deze plugin geïnstalleerd heeft zo snel mogelijk te updaten om een hack te voorkomen. Is uw site al gehackt? Neem contact op en wij helpen u graag verder dit zsm. op te lossen.

[Bron: https://www.security.nl]

Geplaatst in de categorie: Blog

Lek in WordPress SMTP-plug-in laat aanvaller adminwachtwoord resetten

Een kritieke kwetsbaarheid in de plug-in Easy WP SMTP voor WordPress wordt door aanvallers gebruikt om kwetsbare websites over te nemen. Via het het beveiligingslek is het namelijk mogelijk om het adminwachtwoord te resetten.

Versie 1.4.2 en eerder bevatten een kwetsbaarheid waardoor alle verstuurde e-mails naar een logbestand worden geschreven. Dit logbestand, dat over een lange willekeurige naam beschikt, wordt geplaatst in de plug-inmap. Deze map is niet voorzien van een index.html. Op servers waar directory listing staat ingeschakeld is het logbestand daardoor eenvoudig voor iedereen op internet te vinden en aanvallers maken hier nu misbruik van.

Wij raden iedereen die deze plugin geïnstalleerd heeft zo snel mogelijk te updaten om een hack te voorkomen. Is uw site al gehackt? Neem contact op en wij helpen u graag verder dit zsm. op te lossen.

[Bron: https://www.security.nl]

Geplaatst in de categorie: Blog

WordPress Multisite en Woocommerce product synchronisatie

Het grote voordeel van WordPress Multisite is dat je meerdere losse WordPress websites overzichtelijk in een dashboard kunt hangen. Ook kun je, als je gebruik maakt van Woocommerce, zo meerdere losse webshops overzichtelijk in een dashboard hangen. Wat is het voordeel hiervan? Allereerst dat je alles op een plek kunt beheren. Maar het biedt nog veel meer voordelen, zo kun je bijvoorbeeld producten uit de ene shop ook weergeven in de andere webshop. Zonder dat je dit product 2 keer aan hoeft te maken. Je beheert het product dan ook centraal op 1 plek. Hoe dan zul je denken? Nou heel eenvoudig. hiervoor gebruik je de plugin WooCommerce Multisite Product Sync .

Met deze plugin kun je een product heel eenvoudig synchroniseren met een andere multisite uit je netwerk. Wil je user syncen? Ook dat kan via deze plugin WordPress Multisite User Sync/Unsync. Wil je nu ook nog content (pagina’s/ posts) kopieren of synchroniseren met je andere WordPress multishops? Ook dat kan, via deze WooCommerce Multisite Content Copier/Updater.

Geplaatst in de categorie: Blog

Advanced Custom Fields en Multisite

Sommige project vereisen het opzetten van een WordPress Multisite omgeving. Zo hadden we een klant waarvoor we een maatwerk Woocommerce webshop hadden gemaakt, waarbij gaandeweg bleek dat het toch slimmer was om verschillende losse webshops op te zetten in een Multisite omgeving. Omdat we het thema al hadden gemaakt icm. Advanced Custom Fields was dit verder geen probleem. Alleen bleek bij het aanmaken van de verschillende losse webshops dat de Custom Fields niet mee overgenomen werden. Handmatig aanmaken per losse webshop zou wel heel veel werk betekenen. Gelukkig bood een slimme oplossing op Github uitkomst om de Custom Fields per Multisite eenvoudig te kopieren. Je kunt deze plugin hier downloaden. Download de package even als ZIP en installeer het dan handmatig als plugin in WordPress. Je zult zien dat alle custom fields gekopieerd worden naar de verschillende multisites.

Wil je ook de inhoud van de pagina’s/ posts kopieren? Gebruik dan deze plugin. Tot slot, wil je de Woocommerce producten kopieren/ syncen per multisite? Ook daar is een plugin voor, die kun je hier downloaden. Hulp nodig? Bel ons gerust via 085 401 5005.

Geplaatst in de categorie: Blog