Support » Allgemeine Fragen » Kommentare durch die Hintertür

Kommentare durch die Hintertür

  • kroerig

    (@kroerig)


    vor 1 Jahr

    Hallo,

    ich hatte hier gerade einen Effekt, den ich nicht erklären kann:

    In der WordPress Instanz sind Kommentare global deaktiviert, dennoch bekam ich heute eine Mail „Bitte moderiere: [Beitrag]“. Ich habe dann nachgeschaut und tatsächlich gab es einen Eintrag unter Kommentare. Und jetzt der Witz daran: Der bezieht sich auf eine Bild-Datei aus der Medienverwaltung!

    Wie geht das? Ist da eine Lücke? WordPress und alle Plugins sind auf dem aktuellen Stand.

    Ich habe mal die Zeilen aus dem Access Log zum Zeitpunkt der Benachrichtigung gesucht:

    45.158.49.169 – – [28/Mar/2023:11:37:40 +0200] „GET /wp-sitemap-posts-post-1.xml HTTP/1.1“ 404 9986 „-“ „Mozilla/5.0 (Windows NT 6.3; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.114 Safari/537.36“
    45.158.49.169 – – [28/Mar/2023:11:37:41 +0200] „POST /wp-comments-post.php HTTP/1.0“ 302 0 „-“ „Mozilla/5.0 (Windows NT 6.3; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.114 Safari/537.36“
    45.158.49.169 – – [28/Mar/2023:11:37:41 +0200] „POST /logo/?unapproved=386&moderation-hash=1046be037694096e5ddda1f6962e2fb5 HTTP/1.0“ 200 76405 „-“ „Mozilla/5.0 (Windows NT 6.3; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.114 Safari/537.36“

    Hat jemand eine Idee?

Ansicht von 3 Antworten - 1 bis 3 (von insgesamt 3)
  • Anonymous User 20597857

    (@anonymized-20597857)

    vor 1 Jahr

    Schau mal da, wo jemand ein ähnliches Problem hatte. Leider wurde das Thema später mit OT verwässert, doch wie die 4. Antwort zeigt, war doch nicht alles deaktiviert.

    Ansonsten bitte auch die erste Antwort dort beachten – Die Helfer brauchen den Link, den Website-Bericht usw.

    Wenn ich mich hiermit auch unbeliebt mache, aber so wie manch anderer habe ich den Verdacht, hier ist echt eine Lücke im Kommentarsystem.
    Denn es gibt Anwender, welche echt alles abstellen, dennoch kommen die Spam-Kommentare über die wp-comments-post.php.

    Das bestätigt dieses Thema und ich habe genau den gleichen Fall erlebt. Alles deaktiviert, versteckt, dennoch Spam.
    Einzige Lösung war nur mittels Hoster möglich, der den Zugriff auf diese Datei sperrte.

    Ja, Lücken sollte man irgendwo melden. Aber ich kann kaum englisch und meine laienhaften Ausdrücke und Erklärungen des Problems reichen nicht um das in einem Bugreport oder wo auch immer zu platzieren.
    Doch das Problem besteht weiter, wie dein Posting zeigt.

    Moderator Michi91

    (@michi91)

    vor 1 Jahr

    @kroerig bitte https://de.wordpress.org/support/topic/bevor-du-ein-neues-thema-thread-erstellst/ beachten und einen Website-Bericht hier einfügen.

    EDIT: Und ein Link zu dem Artikel/Attachement das kommentiert wurde

    Wenn ich mich hiermit auch unbeliebt mache, aber so wie manch anderer habe ich den Verdacht, hier ist echt eine Lücke im Kommentarsystem.

    @kurapika

    –> Gib mir ein System, bei dem das Problem aktuell auftritt und ich untersuche es. Ich glaube nicht an eine Lücke, sondern Bedienfehler oder Plugins die reinpfuschen. Aber ich lasse mich gerne vom Gegenteil überzeugen und würde dann auch den Bugreport anlegen 🙂

    Grüße

    • Diese Antwort wurde geändert vor 1 Jahr von Michi91.
    Moderator Bego Mario Garde

    (@pixolin)

    vor 1 Jahr

    Mit einem Link zur Website hätten wir uns das sogar ansehen können.

    Vermutlich ein Kommentar zu einer Attachment-Seite. Lässt sich z.B. mit dem Plugin Disable Comments deaktivieren.

Ansicht von 3 Antworten - 1 bis 3 (von insgesamt 3)
  • Das Thema „Kommentare durch die Hintertür“ ist für neue Antworten geschlossen.

Ansichten