Support » Allgemeine Fragen » Antivirus-Meldung – Malware

  • Gelöst Harald Wendler

    (@harald-wendler)


    Hallo,
    nach Aktualisierung von Antivirus-Plugin wird mir nach dem Theme-Check folgende Warnung angezeigt:

    /themes/mh-newsdesk/includes/widgets/mh-youtube.php

    Ausblenden
    <iframe seamless width=“1280″ height=“720″ src=“<?php …

    mein wordPress Stand ist 5.6

    Was kann und sollte ich tun?

    Die Seite, für die ich Hilfe brauche: [Anmelden, um den Link zu sehen]

Ansicht von 6 Antworten - 1 bis 6 (von insgesamt 6)
  • Hallo Harald,

    alles Gute zum neuen Jahr wünsche ich dir.

    Die Idee hinter dem Plugin ist, dass eingeschleuste Malware typische Code-Elemente enthält, die mit einer Suche in den Theme-Templates aufgespürt werden kann. Zu diesen Elementen zählen auch iFrames, nach denen das Plugin gezielt sucht (https://plugins.trac.wordpress.org/browser/antivirus/trunk/inc/class-antivirus-checkinternals.php#L205).

    Nun ist bei einem Youtube-Widget eigentlich nicht ungewöhnlich, dass das Video in einem iFrame eingebettet wird. Deshalb würde ich an dieser Stelle davon ausgehen, dass wir den Warnhinweis in diesem Fall ignorieren können. Bevor du das im Backend so quittierst, kannst du dir vorsichtshalber den Code in /themes/mh-newsdesk/includes/widgets/mh-youtube.php anschauen. (In der kostenlosen Fassung ist dieses Widget im Verzeichnis nicht vorhanden.) Ich würde aber davon ausgehen, dass hier nur ein Video geladen wird, das du im Widget angibst (falls du das Widget überhaupt verwendest).

    Thread-Starter Harald Wendler

    (@harald-wendler)

    Hallo Bego,

    auch Dir und Deiner Familie ein glückliches neues Jahr.

    Danke für die Info, werde ich heute noch prüfen, habe dieses Widget nur 1 mal genutzt bisher, es funktionierte einwandfrei.
    Werde mich wieder melden.

    Gruß
    Harald

    Thread-Starter Harald Wendler

    (@harald-wendler)

    Hi Bego,

    die php-Datei zeigt nur sauberen Code.
    das Widget funktioniert exakt.

    Ich betrachte die Warnung nur als Hinweis und werde im Backend quittieren.

    Sollte MH-Themes von mir darauf hingewiesen werden?

    Gruß
    Harald

    Ich glaube nicht, dass die deshalb was am Widget ändern und würde es dann einfach so lassen.

    Thread-Starter Harald Wendler

    (@harald-wendler)

    einverstanden, wir lassen es so.
    Gruß und Dankeschön
    Harald

    Gerne … und lass dich nur von fröhlichen Gedanken anstecken. 😉

Ansicht von 6 Antworten - 1 bis 6 (von insgesamt 6)
  • Das Thema „Antivirus-Meldung – Malware“ ist für neue Antworten geschlossen.