Vous parcourez

uploads

3 articles

Des plans de permis de construire exposés dans un dossier d’uploads accessible sans authentification

Un cabinet d'architectes stocke des plans confidentiels de projets en cours dans un dossier d'uploads WordPress librement consultable. Comment cette exposition a

Par WordPress Développement • 28 mars 2022 • 4 min de lecture

Outils & workflow

Médias de production en local sans les télécharger : le proxy d’uploads

Servir les images manquantes en local directement depuis la production via une règle nginx, pour un environnement de développement léger et à

Par WordPress Développement • 17 mars 2021 • 4 min de lecture

Sécurité

Bloquer l’exécution de PHP dans wp-content/uploads sous nginx et Apache

Le dossier des médias accepte des fichiers d'inconnus. Interdire à PHP de s'y exécuter neutralise la quasi-totalité des webshells déposés.

Par WordPress Développement • 28 septembre 2020 • 4 min de lecture

uploads

Des plans de permis de construire exposés dans un dossier d’uploads accessible sans authentification

Médias de production en local sans les télécharger : le proxy d’uploads

Bloquer l’exécution de PHP dans wp-content/uploads sous nginx et Apache

Une extension IA de génération de visuels qui exfiltre les images produites

wp_parse_args : fusionner des tableaux d’arguments sans réinventer array_merge

Yoast SEO et Rank Math installés ensemble : le conflit de sitemaps qui trompe

Personnaliser le logo de la page de connexion sans surcharger le CSS

Une extension IA de génération de visuels qui exfiltre les images produites

Un syndicat de 500 communes mutualisées, chacune dans sa langue régionale

NIS2 et l’API REST d’un headless hébergé en France : ce qui change

Liste des articles

Des plans de permis de construire exposés dans un dossier d’uploads accessible sans authentification

Médias de production en local sans les télécharger : le proxy d’uploads

Bloquer l’exécution de PHP dans wp-content/uploads sous nginx et Apache