Quais são os motivos de segurança para não permitir uploads do Microsoft Word?

4

Quando tento fazer o upload de um arquivo .doc ou .docx, recebo esta mensagem:

  

Desculpe, este tipo de arquivo não é permitido por motivos de segurança

Quais são os riscos de segurança envolvidos em uma instalação multisite (3.9.1)?

Eu sei como ativar o recurso.

Obrigado.

    
por alekstrust 11.06.2014 / 17:21

1 resposta

5

.doc arquivos podem conter scripts executáveis e não há como ter certeza de que são seguros. O mesmo se aplica ao SVG e a alguns outros tipos de arquivos.

Se o WordPress aceitar arquivos .doc de qualquer usuário com o recurso upload_files , esses arquivos poderão ser usados para enviar códigos maliciosos aos visitantes.

    
por fuxia 11.06.2014 / 17:53