Szukam pluginu do WP - uCan Post

[Elegant]

Ktoś wie, gdzie można go ściągnąć bo na oficjalej stronie z pluginami go nie ma :/

[JakubWiącek]

na forum tego plugina widze linkowanie do

https://grabberz.com/showthread.php?p=373342

czyli skrypt był dziurawy i nie ma chetnych do poprawki

# Exploit Title: Wordpress uCan Post plugin <= 1.0.09 Stored XSS
# Dork: inurl:/wp-content/plugins/ucan-post/
# Date: 2012/01/18
# Author: Gianluca Brindisi (gATbrindi.si @gbrindisi https://brindi.si/g/)
# Software Link: https://downloads.wordpress.org/plugin/ucan-post.1.0.09.zip
# Version: 1.0.09

1)  You need permissions to publish a post from the public interface:

The submission form is not well sanitized and will result in stored xss
in admin pages:

* Name field is not sanitized and it's injectable with a payload
  which will be stored in the pending submission page in admin panel
  POC: myname'"><script>window.alert(document.cookie)</script>

* Email field is not sanitized but can it will check for a valid email address
  so the maximum result will be a reflected xss
  POC: my@mail.com'"><script>window.alert(document.cookie)</script>

* Post Title is not sanitized and it's injectable with a payload
  which will be stored in the pending submissions page in admin panel
  POC: title'"><script>window.alert(document.cookie)</script>


# 1337day.com [2012-01-19]

Edytowane 25 Lutego 2012 przez JakubWiącek

[Elegant]

A jaki inny plugin mógłbym wykorzystać do formularza, poprzez który możnaby dodawać ogłoszenia? Fajnie by było jakby był także bardzo prosty albo i dobrze opisany w sieci jak go skonigurować.

[tjay99]

Przyłączam się do pytania. Też tego szukam.

[BaS]

Jakby ktoś jeszcze chciał uCan post - https://www.infokaszuby.pl/ucan-post.rar. Na kilka dni mogę zostawić, żeby chętni sobie pobrali.

[Remiss]

A jaki inny plugin mógłbym wykorzystać do formularza

Quick Post Widget - wtyczka WP