Приветствую.
Мы провели детальный анализ дополнения JetCashe и обнаружили потенциально уязвимый код, который при стечении обстоятельств, мог привести к компрометации системы.
В течении длительного времени мы плодотворно взаимодействовали с автором, провели большую работу, благодаря чему, он исправил
обнаруженную базовую уязвимость, которая в тех или иных сценариях могла привести к компрометации данных магазинов с установленным дополнением.
Мы восстановили продажи модуля от
@markimax, в котором были учтены все наши требования по безопасности, и очень надеемся, что автор в будущем будет более внимателен, используя уязвимые данные и решения при написании своих модулей.
Мы не можем утверждать, что сброс настроек модуля был осуществлен автором, но мы предполагаем, что такая возможность у автора присутствовала при определенном стечении обстоятельств.
Мы надеемся, что благодаря нашей огромной совместной проделанной работе в будущем подобные инциденты будут исключены.
Хорошего дня.