WP Manifestindependent plugin directory
manifest / security / ww-zxcvbn

ww-xcvbn

Ein Plugin für Wordpress entwickelt, um die veraltete und mit Schwachstelle geplagte Bibliothek zxcvbn mit einer neuen geschrieben in Typescript zu ersetzen

by Oswaldo Nickel · github.com/pp-on/ww-zxcvbn

★ 0stars

Install

Download source zip No release zip yet

This is the repository archive. It installs, but the folder name will carry the branch suffix and updates will not flow.

Install straight from GitHub with WP-CLI:

wp plugin install https://github.com/pp-on/ww-zxcvbn/archive/refs/heads/main.zip
No built-in updater. New versions won't appear under Dashboard → Updates. Install new releases yourself, or let Git Updater track the repository.
Readme github.com/pp-on/ww-zxcvbn ↗

Die Bibliothek zxcvbn, die in Javascript von Dropbox geschrieben wurde, ermöglicht bei der Eingabe eines Passwortes ihre Stärke anzeigen zu lassen, was die Sicherheit erhöht.

Allerdings wurde sie 2012 veröffentlicht und hat bekannte Sicherheits­lücken (CWE-3133).

Dieses Projekt soll sie mit zxcvbn-ts ersetzen. Es wurde in TypeScript entwickelt und hat keine Sicherheitslücken mehr. Da WordPress (noch) keine direkte Unterstützung von TypeScript bietet, ist ein kleiner Umweg nötig.