Derzeit geht wieder eine Sicherheitswarnung rum von Gambio. Warum betrifft es uns nicht?
Das Problem ist, dass der Referrer in der Whois Online ungefiltert in die Datenbank geschrieben wird. Das wird bei commerce:SEO bereits seit langen anders gelöst. Wir filtern bereits bevor der Referrer in die Datenbank kommt! Somit besteht aktuell kein Anlass zur Panik.
In älteren Versionen kann es durchaus zu der benannten Lücke kommen! Wir haben einen Patch für Version 2.1/2.2 und die v1.x und v2.0.x veröffentlicht. Wer noch mit den alten Versionen arbeitet, bitte sehr zeitnah den Patch einspielen.
