WordPress: Antispam Bee + Autofill-Funktion = Adresse anstatt Kommentar

In den letzten Tage hat sich auf dieser Website in den Kommentaren ein Phänomen gehäuft. Besucher gaben Kommentare ab und anstatt einem Text bzw. einem richtigen Kommentar gab es folgendes zu lesen:

Schlossallee
123

Also die Straße und die Hausnummer des jeweiligen Kommentators. Sehr früh fiel der Verdacht auf die Autofill-Funktion – automatische Ausfüllfunktion für Formularfelder – des Browser oder eines Addons, welches über die versteckte Textbox “stolpert” und den eigentlichen Kommentar durch die Angabe der Adresse ersetzt.

Ich habe darauf hin mehrere Versuche unternommen und konnte das ganze leider nicht nachvollziehen.

Da heute wieder ein solcher Kommentar abgegeben wurde, fragte ich drüben bei Torsten nach, weil er einer der Betreuer des Plugins ist und bekam auch schnell die Antwort.

Es liegt am Zusammenspiel von Antispam Bee für WordPress und der Autofill-Funktion von Webkit (Chrome, Oper & Co.). Was dann auch wiederum erklärt, warum ich es nicht nachvollziehen konnte, da ich zwar Browser-übergreifend getestet habe, aber nicht mit der Browserfunktion sondern mit einem Addon.

Das ganze soll in der bald kommenden Version von Antispam Bee korrigiert werden: Version 2.7.1 soll noch diese Woche kommen. Bis dahin habe ich erst einmal das Plugin deaktiviert. Momentan hält sich das Spamaufkommen erstaunlicherweise in Grenzen und das schon seit einigen Tagen.

Subscribe to Comments nicht kompatibel mit PHP 7.1

Wo ich gerade bei Plugin-Warnungen bin. Ich hatte das Plugin Subscribe to Comments im Einsatz, damit sich die Kommentatoren über neue Kommentare zum jeweiligen Artikel benachrichtigen lassen konnten. Das ist leider nicht mit PHP 7.1 kompatibel:

Fatal error: Uncaught Error: [] operator not supported for strings

Vielen Dank an Christian für den Hinweis.

Wir arbeiten seit 20 Jahren mit WordPress und bieten diverse Dienst­leistungen rund um das System an. Kontaktiere uns für weitere Informationen oder für ein Angebot.

Verwandte Beiträge:

9 Kommentare

  1. […] In den letzten Tage hat sich auf dieser Website in den Kommentaren ein Phänomen gehäuft. Besucher gaben Kommentare ab und anstatt einem Text bzw. einem richtigen Kommentar gab es folgendes zu lesen: Schlossallee 123 Also die Straße und die Hausnummer des jeweiligen Kommentators. Sehr früh fiel der Verdacht auf die Autofill-Funktion – automatische Ausfüllfunktion für Formularfelder – des Browser oder eines Addons, welches über die versteckte Textbox „stolpert“ und den eigentlichen Kommentar durch die Angabe der Adresse ersetzt. Ich habe darauf hin mehrere Versuche unternommen und konnte das ganze leider nicht nachvollziehen. Da heute wieder ein solcher Kommentar abgegeben wurde, fragte ich drüben … lesen Sie weiter! […]

    1. Hallo Micha,
      ich nutze das verlinkte, also das Original. Danke für den Hinweis, das erspart mir das testen welches Subscribe-Plugin funktioniert.

    1. Hallo Ina,

      zwei Jahre sind nicht wirklich uralt. Es gibt Plugins die sind 5 Jahre alt und mehr- Dennoch funktionieren die mit aktuellen PHP-Versionen. Hohes Alter des letzten Updates ist eher in den Sicherheitsfragen von der Relevanz.

  2. Die Version 2.7.0 (also die neue) von Antispam Bee macht leider immer noch Probleme. In meinem Blog stand heute wieder einmal die Straße und Hausnummer eines Kommentatoren. Echt schade.

    Gerade sehe ich, dass erst die Version 2.7.1 diesen Fehler beheben soll. Aber das dauert mir leider jetzt schon zu lange. Das muss eine andere Lösung her.

  3. Ich habe leider das gleiche Problem, ein Großteil meiner Kommentare wird durch Straße und Hausnummer ersetzt. Dein Beitrag ist ja jetzt schon von Anfang März, Version 2.7.1 gibt es bei mir leider noch nicht.
    Weißt du da zufällig mehr oder hast sogar eine gute Alternative gefunden? Ich habe Anti Spam Bee ersteinmal deaktiviert, bekomme jetzt aber recht viele Spam Kommentare.

    1. Leider scheint der Bug doch etwas mehr Arbeit zu verursachen. Ich schaue mich zwar momentan nach Alternativen um, aber bis jetzt noch nichts empfehlenswertes gefunden.

  4. Auch ich habe diesen Fehler beobachten können. Zudem erhielten wohl einige Kommentatoren nach dem Absenden einfach eine weiße Seite mit “Spam deleted”. Deren Kommentare erschienen dann auch nicht mehr in der Spam-Liste sondern wurden sofort gelöscht.

    Auch ich habe Antispam Bee vorerst deaktiviert und erhalte aber nun auch auch jede Menge Spam. Akisment ist ja datenschutzrechtlich in Deutschland noch immer nicht zulässig.

    Hat jemand Erfahrungen mit NoSpamNX sammeln können?

    Markus

Kommentare sind geschlossen.