Afgelopen week is er een lek in de webshop plug-in WooCommerce ontdekt. Dit lek geeft ongeautoriseerde gebruikers de mogelijkheid om toegang te krijgen tot bepaalde database gegevens van de webshop. Misbruik hiervan kan gezien worden als een datalek, wat bij de AP gemeld dient te worden. Het lek is inmiddels gedicht met de laatste update (v5.5.1).
Klanten met een WordPress SLA-contract (onderhoudscontract) zijn door ons al voorzien van deze nieuwe versie, waardoor er geen data meer kan lekken. Voor iedereen zonder onderhoudscontract die gebruikt maakt van de WooCommerce plug-in raden wij aan deze zo spoedig mogelijk te updaten naar versie 5.5.1, daarmee zal het lek gedicht zijn.
Als je je geen zorgen meer wilt maken over het veilig houden van je WordPress website, kijk dan op onze website voor meer informatie over onze SLA-diensten.
Bron: Mega Bite