Zwiększone bezpieczeństwo przesyłania plików w WordPressie
Lord of the Files: Enhanced Upload Security to wtyczka dla WordPressa, która zwiększa bezpieczeństwo przesyłania plików poprzez dodanie walidacji opartej na treści. Program ten rozwiązuje problemy związane z atakami, które mogą wystąpić w wyniku braku odpowiedniej weryfikacji typów plików. Główne funkcje obejmują wykrywanie rzeczywistych typów plików, pełne mapowanie aliasów MIME oraz sanitację plików SVG, przy założeniu, że przesyłanie SVG jest dozwolone. Dodatkowo, wtyczka zawiera debugger walidacji przesyłania plików oraz poprawia błędy związane z niejednoznacznymi rozszerzeniami mediów.
Lord of the Files wymaga WordPressa w wersji 5.2 lub nowszej oraz PHP w wersji 7.4 lub nowszej, a także kilku rozszerzeń PHP, takich jak dom, fileinfo, mbstring i xml. Wtyczka nie gromadzi danych osobowych, co podnosi poziom prywatności użytkowników. Dzięki tym funkcjom, Lord of the Files znacznie podnosi bezpieczeństwo przesyłania plików na stronach opartych na WordPressie, co czyni go istotnym narzędziem dla administratorów witryn.