In eigener Sache: StCR-Plugin für Kommentar-Benachrichtigung entfernt

Robert hatte es bereits erwähnt (und dadurch habe ich überhaupt erst mitbekommen, dass es da da ein Problem gibt), nun ist es auch bei mir so weit: Ich habe das WordPress-Plugin Subscribe-to-Comments-Reloaded (StCR) deaktiviert bzw. komplett entfernt.[ℹ️ Direkt im RSS-Reader lesen ist cool – rock on! 🤘 Für die Version mit den aktuellsten Korrekturen und Verbesserungen öffne den Post bitte in deinem Browser.] Mit dem Plugin konnten Leser:innen Benachrichtigungen zu neuen Kommentaren per E-Mail abonnieren. Im Mai wurde eine entsprechende Sicherheitslücke veröffentlicht, mit der Abonnent:innen-Daten manipuliert werden konnten. Am 21.9. wurden habe ich hier in Matomo auf die entsprechende Verwaltungs-URL ungewöhnlich viele Zugriffe registriert. Zu dem Zeitpunkt der Auffälligkeit gab es Kommentar-Abonnements im niedrigen dreistelligen Bereich. Diese habe ich in der Datenbank überprüft und keine offensichtlichen Auffälligkeiten in der Tabelle festgestellt. Ursache und der genaue Hintergrund…