販売したテーマの中に競合製品の妨害をするなどのコードを隠し入れていた、ということで騒ぎになっています。プラグインの動作に関するもの。「有料テーマを買って入れたら、ワードプレスのサイトがおかしな挙動を示すようになった」と顧客から調査を頼まれた彼女は、サイトがひどく遅くなっていることに気づきます。プラグインがその原因だろうと突き止めた彼女は、P3が以下のようなことをしていると突き止めたと言います。リンクに変更するGDPR違反となるような許可の無い利用者ブログの情報を収集する管理者パスワードを変更して利用者ブログへのアクセス権を得るデータベースの全テーブルを削除するスイッチを内蔵Pipdigが不要と判断する他のプラグインを、ユーザーに問い合わせることなく無効化ワードプレス本体や他のプラグインが出す警告を隠すジェムさんはこれらのコードの該当部分それぞれを記事中で解説していますが、実際の実行コードを外部のサイトから取得して動かしていたりする作りもあり、ある時点でその外部コードを調べても空ファイルだったり、無害なコードだったりと、すぐには何をしているのかわからないように工作されているようです。対する疑念が表明されています。いう競合のテーマが有効になっていたら、そのキャッシュ機能を切り、WordPress公式に偽装したドメインに置いたコードを実行した上で「サイトが遅くなってますか?」というメッセージを表示させてた、というもの。2019告発を受けたバージョンのソースコードのミラー。社はすでにいろいろなコードを削除した新バージョンを公開しているので、証拠保全用に前の問題があるバージョンを保管した人がいるようです。ブログで公式な声明を出しています。彼らはたった4人の小さな会社で、猫の画像が好き。テーマをコピーして売ろうとする盗作が起こり、その対策としてコードを入れた、等、悪意でやったものではないと書いています。停止させた他のプラグインのリストと、停止させた理由も書かれています。一つ一つの理由を見れば、隠し入れられたすべての機能が最初から悪意を持って入れられたものではないのかもしれません。競合の排除やリンクの変更はそれでも弁明不可能に思いますが。揃ってみると、購入者のワードプレス/サーバに対して自分たちのものであるかのように自由に操作しようとしている感じがあり、名誉回復は難しいのではと感じます。「ワードプレス有料テーマ販売の大手の一つ」と書いていますが、日本語で宣伝や販売をしていた感じでもないので、日本にはそれほどユーザーがいないのかもしれません。社が出したこれらの機能を削った最新版に更新するか、彼らが信用できなければ他社のものに変更した方がいいかもしれません。コメントをキャンセルメールアドレスが公開されることはありません。*サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。