Plugin Sicherheit

Mojn,

wer Woocommerce nutzt und dieses Plugin verwendet, sollte sich besser eine andere Alternative suchen.
https://de.wordpress.org/plugins/excel-…commerce-light/

Das Anbieten zum Download wurde bei wordpress.org zum 06.Juni.2019 deaktiviert.

Schon recht interessant dass nur vier Tage später eine IP zugeordnet für China per Direkt Aufruf abcheckt, ob das Plugin verwendet wird.
Ein Schelm der jetzt böses denkt. ;)

Zitat

39.99.xx.xx - - [10/Jun/2019:08:11:24 +0200] "GET /wp-content/plugins/excel-like-price-change-for-woocommerce-and-wp-e-commerce-light/lib/index.html HTTP/1.0" 200 - "-" "-"
39.99.xx.xx - - [10/Jun/2019:08:11:28 +0200] "GET /wp-content/plugins/excel-like-price-change-for-woocommerce-and-wp-e-commerce-light/lib/index.html HTTP/1.0" 200 61674 "-" "-"

Der Download ist wieder verfügbar. So wie es aussieht gab es wohl Sicherheitslücken, welche beseitigt werden mussten.
https://www.pluginvulnerabilities.com/2019/06/06/hac…-wp-e-commerce/
Zumindest lässt das Datum darauf schließen, dass seit gestern ein Update vorhanden ist.