WP Manifestindependent plugin directory
manifest / media / rrze-downloads

RRZE Downloads WP Registry grade B. Medium-severity findings · 2 findingsWP RegistryMedium-severity findings · 2 findingsOpen the reportB

Wordpress-Plugin zur Erstellung von Downloadlisten aus hochgeladenen Medien

★ 0stars
v2.3latest · 1mo ago

Install

Download source zip No release zip yet

This is the repository archive. It installs, but the folder name will carry the branch suffix and updates will not flow.

Install straight from GitHub with WP-CLI:

wp plugin install https://github.com/rrze-webteam/rrze-downloads/archive/refs/heads/master.zip
No built-in updater. New versions won't appear under Dashboard → Updates. Install new releases yourself, or let Git Updater track the repository.

Anzeige von Listen von Mediendateien als Downloadliste, sowie zusätzlich Einführung von Taxonomien (Kategorien und Tags) für Meiden in der Meidenbibliothek

Download

GitHub-Repo: https://github.com/RRZE-Webteam/rrze-downloads

Autor

RRZE-Webteam, http://www.rrze.fau.de

GNU General Public License (GPL) Version 3

Hinweis

Dieses Plugin ist veraltet und wird in naher Zukunft deaktiviert werden. Die Einführung der Taxonomien für die Mediathek wird durch ein anderes Plugins (RRZE Settings) geleistet werden.

Dokumentation

Einstellungsmenü

RRZE Downloads

Shortcode

Der Shortcode [downloads] erzeugt wahlweise eine Listeansicht, Tabelle oder reine Textlinks aller in der Mediathek verfügbaren Download-Dateien.

Ist der Server so konfiguriert, dass beim Upload von PDFs oder z.B. DOCs automatisch Vorschaubilder generiert werden, sollte die Konstante PREVIEW_ENABLED in config.php auf "true" gesetzt werden, um neben reinen Textlinks und Icons auch Vorschaubilder auswählbar zu machen.

Attribute:

category
tags
type
format
htmlpre
htmlpost
htmlitempre
htmlitempost
search_application
search_image
search_video
search_audio
search_text
showsize
showcreated
showexcerpt
showcontent
errormsg
orderby
sort

Beispiele und detailierte Informationen zu den Attributen finden Sie unter https://www.wordpress.rrze.fau.de/plugins/fau-und-rrze-plugins/rrze-downloads/

Releases

6 releases.

Tag
Published
v2.3 latest
Sep 14, 2026 1mo ago
Apr 15, 2025 1 year ago
Mar 12, 2025 1 year ago
Jun 5, 2023 3 years ago
Oct 15, 2019 7 years ago
Sep 25, 2019 7 years ago

These releases are tags only. The author does not attach a packaged zip, so there are no download counts to report.

B grade

Security

RRZE Downloads 2.2.14 · audited by WP Registry

Medium-severity findings.

1 medium 1 low
Audited release
2.2.14
Findings
2
Worst severity
medium
Content hash
83737fa07804ad775c7e644e…

Findings

  • medium add-media-term AJAX missing capability check and nonce

    missing_capability

    wp_ajax_add-media-term handler add_media_term creates taxonomy terms and attaches them to an attachment with no current_user_can and no nonce. Any logged-in user can create terms and tag arbitrary attachments.

    assets/taxonomies/media-taxonomies.php:12-13,83-130

  • low save-media-terms AJAX missing nonce (capability present)

    missing_nonce

    save_media_terms checks edit_post on the attachment but never verifies a nonce, enabling CSRF against users who can edit that attachment.

    assets/taxonomies/media-taxonomies.php:70-82

WP Registry hashes the installable build and reports on that exact bytes-for-bytes copy. Embargoed findings are withheld until they are disclosed, so a clean verdict means nothing public is outstanding. WP Manifest does not audit code itself.