Hi Alex,
Ja, ich habe mich vor allem gemeldet, weil Security-Plugins in WordPress gleich einen Mega-Alarm machen, wenn ein Plugin eine Vulnerability reported hat und ich wollte das Finding nicht gleich bei uns muten.
Ich sehe auch nicht wo das XSS, z.B. über URL parameters relevant w?re, in diesem Fall. Und patchstack scheint dem Entwickler auch eher ein Abo aufs Auge drücken zu wollen, statt zu helfen das Problem zu lokalisieren und beheben … ??
Gru?,
Marco
