Worthy vorübergehend nicht verfügbar

Sehr geehrte Worthy-Nutzer,

“leider” ist Worthy Aufgrund einer Sicherheits-Meldung aktuell nicht über www.remarpro.com verfügbar. Es gibt in Worthy ein paar Stellen an denen Benutzereingaben nicht sicher geprüft werden, weswegen unabh?ngig von der einzelnen Schwere der Lücken dieser Schritt berechtigt ist.

Unserer Meinung nach ist das Risiko existent aber gering bis maximal mittel. Bestehende Installationen müssen nicht abgeschaltet werden, sondern k?nnen für den Moment ohne Ausnahme weiter laufen. Ein Ausnutzen etwaiger Schwachstellen würde mindestens einen Benutzer mit Autoren-Rechten und ganz viel b?se Absicht voraussetzen.

Da einem verwandten Plugin letzte Woche bereits ?hnliches passiert ist (Grü?e!) waren wir glücklicherweise auf diese Situation vorbereitet und haben in der letzten Woche bereits selbst einen Review begonnen und werden diesen zeitnah unter Berücksichtigung aller aktuell auf dem Tisch liegenden Punkte (sowie weiterer) abschlie?en und eine aktualisierte Version 1.5.6 einreichen.

Der Zeitpunkt zu dem Worthy dann wieder über www.remarpro.com verfügbar ist h?ngt im Anschluss dann allein vom Review durch www.remarpro.com ab. Da es hierbei um die Sicherheit aller Nutzer geht ist absolut kein Grund zur Eile, sondern zur Sorgfalt gegeben. Solltet ihr überlegt haben Worthy neu zu installieren, wartet bitte ab bis die neue Version verfügbar ist. Aller Voraussicht nach sollte das nicht allzu weh tun.

Grü?e aus Stuttgart,

Jan P. Günther