Ubiegłej nocy odkryto krytyczną lukę bezpieczeństwa w procesie realizacji transakcji Easy Digital Downloads i natychmiast ją naprawiono. Wydano wersję 1.4.4.2, która rozwiązuje problem. Zaktualizuj natychmiast, jeśli używasz wersji starszej niż 1.4.4.2.
Ze względu na charakter luki nie możemy podać szczegółów, czym dokładnie była ta luka ani jak można ją było wykorzystać, ale dotyczyła ona kont użytkowników i była poważna. Luka pozwalała doświadczonemu użytkownikowi, który dokładnie wiedział, co robi (i wiedział, jak wykorzystać problem), potencjalnie uzyskać dostęp administracyjny do witryn używających określonych wersji EDD z określonymi konfiguracjami.
Dotknięte wersje EDD: 1.4.2 – 1.4.4.1.
Wersja 1.4.4.2 naprawia problem
Lukę odkrył Adam z Mint Themes, który na szczęście zgłosił ją natychmiast, co pozwoliło nam wysłać poprawkę w ciągu 30 minut od jej odkrycia.
