Buscar
Generic filters

Sugerencias: DominioHostingTienda

 

Dar la capacidad de agregar html a los administradores o editores en WordPress Multisite

WP intencionalmente no permite agregar la capacidad ‘unffiltered_html’

a cualquier usuario que no sea Super Admin en la red multisitio de WordPress. Esto se debe a las posibles vulnerabilidades de seguridad que podrían resultar de hacerlo. Como señala ese boleto:

Cualquier usuario podría agregar código Javascript para robar las cookies de inicio de sesión de cualquier visitante que ejecute un blog en el mismo sitio. El usuario deshonesto puede hacerse pasar por cualquiera de esos usuarios y causar estragos.

También es posible que desee revisar este complemento de Automattic que brinda a los administradores y editores la unfiltered_htmlcapacidad de realizar instalaciones en varios sitios:
https://wordpress.org/plugins-wp/unfiltered-mu/

Es muy importante

saber que si el Super Administrador otorga estos privilegios a (Editores, Administradores u otros) es bajo una responsabilidad muy grande ya que como mencionamos anteriormente pueden haber usuarios que pueden agregar códigos maliciosos que traerán como consecuencia daños a usuarios y a la red completamente o simplemente la eliminación del sitio que los publique.