WP Manifestindependent plugin directory
manifest / content / rss-autoblog

PS RSS AutoBlog WP Registry grade D+. High-severity findings · 3 findingsWP RegistryHigh-severity findings · 3 findingsOpen the reportD+

Dieses Plugin veröffentlicht automatisch Inhalte aus RSS-Feeds in verschiedenen Blogs auf Deiner WordPress Seite oder in Deiner Multisite / This plugin automatically publishes content from RSS feeds to various blogs on your WordPress site or in your multisite

★ 0stars
17release downloads
≈10active sites
v.4.1.7latest · 1 year ago

Install

Download rss-autoblog.zip From the v.4.1.7 release on GitHub, May 23, 2025

Upload it under Plugins → Add New Plugin → Upload Plugin, then activate.

Install straight from GitHub with WP-CLI:

wp plugin install https://github.com/cp-psource/rss-autoblog/releases/download/v.4.1.7/rss-autoblog.zip
Updates itself. It ships its own updater (Plugin Update Checker), so new versions appear under Dashboard → Updates.

Dieses Plugin veröffentlicht automatisch Inhalte aus RSS-Feeds in verschiedenen Blogs auf Deiner WordPress Seite oder in Deiner Multisite...

Description

Möchtest Du Blog-Inhalte von mehreren Webseiten an einem Ort erneut veröffentlichen? Automatisiere das Posten auf Word/ClassicPress und Multisite mithilfe von RSS-Feeds mit Autoblog.

Kein Code erforderlich. Keine komplizierten Anweisungen. Kopiere einfach eine Feed-URL und füge sie ein. Autoblog beginnt dann mit dem Importieren von Inhalten in Deinem Blog.

autoblog-add-feed-735x470 Starte einen Beitrags-Feed, um Inhalte aus mehreren Blogs an einem Ort zu teilen.

Inhalte von überall

Plane regelmäßige Importe und sorge dafür, dass Dein Thread mit frischen, relevanten Inhalten aus dem gesamten Web gefüllt ist. Wenn Du mehrere Blogs verwaltest, kann Dir Autoblog eine Menge Zeit sparen. Klicke auf „Veröffentlichen“ und Autoblog importiert und veröffentlicht Deinen Beitrag auf den übrigen Webseiten.

Die Kontrolle, die Du brauchst

Veröffentliche jedes Mal die relevantesten Inhalte in Deinem Blog. Verwende Wort-, Phrasen-, Ausdrucks- und Tag-Filter, um zu steuern, welche Beiträge importiert werden. Lege Tags, Kategorien und benutzerdefinierte Autoreninformationen fest.

Auto-Blog-Stats-735x470 Verfolge die Feed-Aktivität von Deinem Dashboard aus mit dem enthaltenen Statistikmodul

autoblog-linkback Stelle Autoblog so ein, dass es auf den ursprünglichen Beitrag verlinkt.

Ehre wem Ehre gebührt

Stelle Autoblog so ein, dass nur ein Auszug aus importierten Beiträgen veröffentlicht wird. Verlinke die Leser zurück zur Originalquelle, um ein größeres Follower-Netzwerk aufzubauen. Back-Links und Cross-Promotion sind eine großartige Möglichkeit, Deine Webseite aufzubauen.

Tonnenweise Add-ons

Erweitere die Funktion, indem Du eines der 17 enthaltenen Add-ons aktivierst. Verbessere die Feed-Kompatibilität, importiere oder entferne Post-Bilder, verwende das Originalbild, WPML-Unterstützung, automatisches Tweeten, bette Videos aus einem YouTube-Feed ein – alles, was Du brauchst, in einem Plugin.

autoblog-addons 17 enthaltene Add-ons erleichtern die Verwaltung Deines Post-Feeds.

Denke daran: Mit großer Macht geht große Verantwortung einher. Das Teilen von Inhalten sollte immer mit Genehmigung des Autors erfolgen.

POWERED BY PSOURCE

Projektseite GitHub

Mehr PSOURCE

Finde mehr Piestingtal.Source

Wirf einen Blick in unser PSOURCE Sortiment und hole noch mehr aus Deinem WordPress/ClassicPress!

Halte Dich mit unserem Newsletter über unsere Piestingtal.Source informiert!

Hilf uns

Viele, viele Kaffees konsumieren wir während wir an unseren Plugins und Themes arbeiten. Wie wärs? Möchtest Du uns mit einer Kaffee-Spende bei der Arbeit an unseren Plugins unterstützen?

Unterstütze uns

Mach eine Spende per Überweisung oder PayPal wir Danken Dir!

Halte Dich mit unserem Newsletter über unsere Piestingtal.Source informiert!

ChangeLog

4.1.7

  • Fix Bildimport
  • PhP8.2 Fixes
  • Neue Links und Seite

4.1.6

Großes Release Update für PSOURCE

4.1.1

Fix youtube add-on Fix: "Open Links in Popup" add-on - cache now refreshes content when imported pages/posts are modified manually Fix: Added more years in the feed processing date range

4.1

Fix Import Images add-on fail for relative urls

4.0.9.9

Fix disable sanitization add-on Update Author & Link of all addon

4.0.9.8

  • Fix bug only pull first paragraph

4.0.9.7

  • Fix can not assign posts to blog in network

4.0.9.6

  • Fix wrong utf character
  • Sort blogs as Alphabetically in feed edit -> Add posts to

4.0.9.5

  • Fix strip images
  • Fix youtube add-on

4.0.9.4

  • Bring back twitter add-on
  • Fix duplicate bug
  • Fix bug except by paragraph not working properly
  • Update cache images and cache feature images

4.0.9.2

  • CDN Mime Filter add-on. Wordpress rejects images without extensions, such as are sent by some CDN services. This add-on checks the files mime type directly and passes it if in the standard Wordpress list of allowed types.
  • Fixed problem with testing for CRON access.

4.0.9.1

  • WPML addon missing closing "}" caused crash if activated.

4.0.9

  • Added test for proper Cron function on WP and an error message explaining the options to work around the problems.
  • Added Regular Expression Match field to allow generic matching of HTML text like /<img / to select only posts with images.

4.0.8

  • Create a new Add-on "Clean Face" , which Cleans and Patches the Fackbook RSS Feed which doesn't validate in the first place.
  • Created a new Add-on "WPML Languages", to properly inform WPML of autoblog posts. Without it it WPML will not display the autoblogged posts.
  • Filter to repair Facebook spoofed relative links.
  • Fixed the "Any tags" filter. Previously rejected multiple tags.

4.0.7

  • Fixed Post Formats Addon

4.0.6

  • Fixed feed "Last Processed" date column to render it with gmt offset
  • Fixed original date importing issue
  • Fixed strip all images addon
  • Fixed images import which contains spaces in the name
  • Implemented ability to import featured image from enclosure
  • Improved post type rendering at all feeds screen

4.0.5

  • Improved performance of dashboard page
  • Improved images addons to skip all invalid images from being imported
  • Improved feed items filtering, now the plugin filters them by whole words
  • Fixed YouTube import addon issue
  • Fixed dashboard chart date range rendering
  • Fixed dashboard log cleanup process
  • Fixed feed last processing time and next check time rendering
  • Implemented ability to filter feed details before processing

4.0.4

  • Fixed image import bug
  • Fixed feed post excerpts settings saving
  • Fixed bug with assigning author to posts and images
  • Implemented fatal errors catching during feed processing
  • Implemented ability to export log records
  • Implemented ability to clone a feed
  • Implemented ability to select default thumbnail

4.0.3

  • Fixed Uncategorized taxonomy issue

4.0.2

  • Added YouTube feeds importer add-on

4.0.1

  • Added ability to adjust dashboard cache TTL time
  • Fixed dashboard styles for feeds with long title
  • Fixed taxonomy processing issue

4.0.0

  • Fixed Append Text To Post add-on issue with multi byte string position detection
  • Fixed issue with not shown "Open this link in a new window" check box for new feeds
  • Implemented ability to use shortcodes inside appended text
  • Implemented add-on which strips all images from a post
  • Implemented force feed add-on
  • Implemented disable sanitization add-on
  • Implemented ability to update posts when duplicate is found
  • Implemented ability to create/assign custom taxonomy to custom post type during import
  • Implemented new dashboard pivot chart
  • Implemented ability to clear log records
  • Reworked images import to prevent downloading the same image multiple times
  • Reworked featured images importing to prevent double downloading the same images
  • Removed debug images add-on

Releases

2 releases. Each count is every asset in that release; expand a row for the breakdown.

Tag
Published
Assets
Downloads
v.4.1.7 latest
May 23, 2025 1 year ago
rss-autoblog.zip
10
Oct 12, 2023 3 years ago
rss-autoblog.zip
7

Active-site estimate ≈10 comes from the median of recent superseded releases. Method.

D+ grade

Security

PS RSS AutoBlog 4.1.7 · audited by WP Registry

High-severity findings.

1 high 2 medium
Audited release
4.1.7
Findings
3
Worst severity
high
Content hash
ba0fff8248cb3b9b75b23d90…

Findings

  • high Unauthenticated direct-access Twitter RSS endpoint via wp-load.php

    missing_auth

    twitter_json_rss.php requires wp-load.php outside the normal plugin bootstrap and serves a Twitter timeline as RSS for any integer feed_id without authentication. It loads Twitter consumer credentials from AUTOBLOG_TABLE_FEEDS and calls the Twitter API. Attackers can enumerate feed IDs, trigger outbound authenticated API calls, and obtain a public content proxy.

    autoblogincludes/addons/twitter-addon-files/twitter_json_rss.php:1-40

    Recommendation

    Remove direct wp-load entrypoints; serve via authenticated admin-ajax or REST with capability checks; treat feed_id as a secret or require a signed token.

  • medium AJAX blog category/author enumerators lack capability checks

    missing_capability

    get_blog_categories and get_blog_authors are registered as private AJAX actions but never verify manage_options. Any logged-in user can list categories (and on multisite switch_to_blog) and user logins for a given blog id.

    autoblogincludes/classes/Autoblog/Module/Page/Feeds.php:48-120

    Recommendation

    Require current_user_can('manage_options') or manage_network_options before switching blogs or returning author lists.

  • medium Optional disable-sanitization addon enables stored XSS from feed content

    xss_stored

    When the disablesainitization addon is enabled for a feed, Autoblog_SimplePie_Sanitize is installed so imported post HTML is not cleaned. Feed operators (or a compromised feed URL) can inject scripts into published posts shown on the front end. This is admin-configured but high-impact when enabled.

    autoblogincludes/addons/disablesainitization.php:54-62

    Recommendation

    Keep KSES/sanitization mandatory for imported content; if override is required, strip script/event handlers at publish time regardless.

WP Registry hashes the installable build and reports on that exact bytes-for-bytes copy. Embargoed findings are withheld until they are disclosed, so a clean verdict means nothing public is outstanding. WP Manifest does not audit code itself.