WP STAGING nimmt Sicherheit ernst. Diese Seite erklärt, wie Du eine Sicherheitslücke in WP STAGING Free oder WP STAGING Pro meldest, was danach passiert und für welche Versionen wir Meldungen annehmen.
Sicherheitslücke melden
Sende Deine Meldung privat an support@wp-staging.com. Bitte kein öffentliches Issue, kein Support-Forum-Thread und kein Social-Media-Post über eine ungefixte Sicherheitslücke — genau das gefährdet unsere Nutzer, solange es noch kein Update gibt.
Als Alternative funktioniert das private Security-Advisory-Formular unseres Free-Repositories: github.com/wp-staging/wp-staging/security/advisories. Beide Wege sind in Ordnung, bitte aber nur einer davon.
Was eine belastbare Meldung enthält, welche Meldungen wir ohne Prüfung schließen und wie wir die Veröffentlichung abstimmen, steht auf der Seite Sicherheitsbericht einreichen.
Was nach Deiner Meldung passiert
- Jemand aus dem Entwicklungsteam antwortet und sagt Dir, ob sich die Meldung auf einer aktuellen Installation nachstellen lässt.
- Der Fix kommt mit dem nächsten Release, das zum Schweregrad passt; die Release-Notes beschreiben, was gefunden wurde und welche Version es behebt.
- Die Veröffentlichung stimmen wir ab: Halte Deine Ergebnisse bis zum Fix vertraulich und sag uns, wann Du veröffentlichen willst, damit zwischen Deinem Text und dem erreichbaren Update kein Fenster offenbleibt.
- Benötigt eine Meldung eine veröffentlichte CVE, damit die Sicherheits-Werkzeuge unserer Kunden sie erfassen, beantragen wir sie.
Versionen, für die wir Meldungen annehmen
- Die aktuelle stabile WP STAGING Free von WordPress.org und die aktuelle WP STAGING Pro aus Deinem Konto. Beide stehen im Changelog.
- Nicht gemeint: Versionen, die ein aktuelles Release bereits behebt, und veränderte Kopien unseres Codes, die dritte „GPL“-Shops verteilen. Diese Kopien pflegen wir nicht, und ihre Besitzer können sie nicht aktualisieren.
Schweregrad-Bewertung
Wenn Du Dich mit CVSS 3.1 auskennst, ergänze einen Vektor-String — der CVSS-Rechner hilft dabei. Ein fehlender oder falscher Score ist kein Grund, eine Meldung zu schließen: Wir bewerten selbst. Der Score entscheidet, wie schnell wir fixen, nicht ob.
Über WP STAGING und Sicherheit schreiben
Wenn Du über unsere Sicherheit veröffentlichen willst, sprich bitte vorher mit uns: Kontakt. Dann stimmt jede Aussage im Text, und Deine Leser erfahren, welche Version das Problem behebt.