Pozor na ten článok chránený heslom

Keď kliknete na ten článok chránený heslom, browser sa vám bude snažiť pomôcť vyplnením vášho WordPress hesla, ktorý potom pri kliknutí odoslania pošle ako cleartext do POST requestu. Ja som rýchlo potom ako som to zbadal na tomto WordPressi resetoval moje heslo, a takisto som použil funkciu odhlásenia existujúcich zariadení, ale aj tak už treba tento môj account považovať za potenciálne kompromitovaný. Zatiaľ ale som nejakú manipuláciu nezbadal, ale toto je presne ten dôvod, prečo som bol skeptický voči WordPressu.

Ten s tým heslom vyzerá byť trójsky kôň, ktorý môže pomocou nejakého XSS útoku zbierať heslá.

Pomohlo by teda, keď by tento WordPress dával možnosť zoraďovať články podľa poslednej revízie a nie len podľa dátumu a času publikácie, lebo ten mi je nahovno v tomto prípade.

Aktualizácia: Prezrel som všetky články a nenašiel som novšiu revíziu ako tie, ktoré boli spravené dávnejšie, čiže všetko je zatiaľ OK.