Zusammenfassung; Wenn Sie dies noch nicht getan haben, aktualisieren Sie auf Charitable 1.5.14. Es behebt einen Sicherheitsfehler, der einige Websites betrifft, die Charitable verwenden.
Anfang dieser Woche haben wir Charitable 1.5.14 veröffentlicht, das ein Sicherheitsproblem behebt. Wir empfehlen allen Charitable-Benutzern, auf Version 1.5.14 zu aktualisieren, um einen Fehler zu beheben, der unter bestimmten Umständen nicht autorisierten Benutzern den Zugriff auf Benutzer- und Spendeninformationen früherer Spenden ermöglichen kann. Zahlungsdetails wie Kreditkartendaten wurden nicht offengelegt.
Sie können dieses Update über den Plugin-Updater in WordPress oder von WordPress.org herunterladen.
Das Problem wurde am späten Dienstag intern entdeckt und wir konnten bis Mittwochabend Ortszeit ein Update veröffentlichen. Obwohl wir keine aktiven Versuche kennen, diesen Fehler auszunutzen, haben wir beschlossen, das Problem transparent zu machen, um alle unsere Benutzer zu ermutigen, so schnell wie möglich ein Upgrade durchzuführen.
An alle Charitable-Benutzer: Wir entschuldigen uns aufrichtig für dieses Sicherheitsproblem. Wir sind enttäuscht, dass uns dies durchgerutscht ist, und wir sind bestrebt, Charitable in jeder Hinsicht kontinuierlich zu verbessern.
Wir nehmen alle Sicherheitsprobleme bei Charitable sehr ernst. Wenn Sie der Meinung sind, ein Sicherheitsproblem mit Charitable gefunden zu haben, bitten wir Sie, sich direkt an unser Team unter [email protected] zu wenden.
Hinterlassen Sie eine Antwort