WP Manifestindependent plugin directory
manifest / security / ww-zxcvbn

ww-xcvbn

Ein Plugin für Wordpress entwickelt, um die veraltete und mit Schwachstelle geplagte Bibliothek zxcvbn mit einer neuen geschrieben in Typescript zu ersetzen

by Oswaldo Nickel · github.com/pp-on/ww-zxcvbn

★ 0stars
0forks

Install

No release zip yet. The repository archive installs, but the folder name will carry the branch suffix and updates will not flow:

wp plugin install https://github.com/pp-on/ww-zxcvbn/archive/refs/heads/main.zip
Readme github.com/pp-on/ww-zxcvbn ↗

Die Bibliothek zxcvbn, die in Javascript von Dropbox geschrieben wurde, ermöglicht bei der Eingabe eines Passwortes ihre Stärke anzeigen zu lassen, was die Sicherheit erhöht.

Allerdings wurde sie 2012 veröffentlicht und hat bekannte Sicherheits­lücken (CWE-3133).

Dieses Projekt soll sie mit zxcvbn-ts ersetzen. Es wurde in TypeScript entwickelt und hat keine Sicherheitslücken mehr. Da WordPress (noch) keine direkte Unterstützung von TypeScript bietet, ist ein kleiner Umweg nötig.