安全上傳WordPress的評論

Question

我喜歡Easy Comment Uploads Wordpress插件提供的功能。然而，我發現它已經從Wordpress插件庫中刪除，我出於安全原因猜測，但我似乎無法證實，在任何地方。該插件的早期版本存在安全問題，但我沒有看到任何有關1.01版本的報告。無論如何，有人知道這個插件是否安全，並且/或者是否有任何其他安全插件（免費或高級）提供類似的功能？

Answer 1

作爲插件的作者，我可以確認最新版本的插件（1.01）不包含已知的安全問題，但您應該將該插件隨附的timthumb.php腳本替換爲最新的可用版本。

最近我一直忙於使用插件，因此恐怕不太可能在短時間內更新，儘管我目前正在開發一個提供許多相同功能的高級插件，除了包括一個更加註重安全性的設計外，還有很多：http://www.solaceten.info/plugins/wp-extra-comment-fields-v2/。