昨夜、Easy Digital Downloads のチェックアウトプロセスで重大なセキュリティ上の欠陥が発見され、直ちに修正されました。バージョン 1.4.4.2 がリリースされ、この問題に対処しています。1.4.4.2 より前のバージョンをご利用の場合は、直ちにアップデートしてください。
この欠陥の性質上、欠陥が何であったか、またはどのように悪用される可能性があったかについて詳しく説明することはできませんが、ユーザーアカウントに関連するものであり、深刻なものでした。この欠陥により、経験豊富なユーザーが、何をすべきかを正確に理解し（そして問題を悪用する方法を知っていた場合）、特定の構成を持つ EDD の特定のバージョンを実行しているサイトへの管理者アクセス権を潜在的に取得することが可能になりました。
影響を受ける EDD のバージョン：1.4.2 – 1.4.4.1。
バージョン 1.4.4.2 で問題が修正されました
この欠陥は Mint Themes の Adam によって発見されました。幸いなことに、彼は直ちに報告したため、発見から 30 分以内にパッチを送信することができました。
