Sie haben eine Sicherheitslücke in einem Theme von photolium gefunden? Danke, dass Sie sich die Mühe machen. Bitte melden Sie die Lücke zuerst mir und veröffentlichen Sie sie nicht, bevor ein Update bereitsteht.
So melden Sie eine Lücke
Schreiben Sie an sicherheit@photolium.de, Betreff „Sicherheitslücke: [Name des Themes]“. Bitte geben Sie an:
- Name und Version des Themes
- eine Beschreibung der Lücke und die Schritte, mit denen sie sich nachvollziehen lässt
- ob die Lücke Ihres Wissens bereits ausgenutzt wird
Bitte testen Sie nur auf eigenen Installationen. Greifen Sie nicht auf Daten Dritter zu und beeinträchtigen Sie keine fremden Websites.
So geht es weiter
- Ich bestätige den Eingang Ihrer Meldung innerhalb von 2 Werktagen.
- Innerhalb von 7 Tagen sage ich Ihnen, wie ich die Lücke einschätze und wie es weitergeht.
- Ich behebe die Lücke mit einem Update und informiere alle Käufer per E-Mail.
- Eine Veröffentlichung stimmen wir gemeinsam ab. In der Regel erfolgt sie nach dem Update, spätestens 90 Tage nach Ihrer Meldung.
- Auf Wunsch nenne ich Sie in den Versionshinweisen als Finder der Lücke.
Lücken, die aktiv ausgenutzt werden, melde ich zusätzlich den zuständigen Behörden, so wie es der Cyber Resilience Act (Verordnung (EU) 2024/2847) vorsieht.
Unterstützte Themes
| Theme | Sicherheitsupdates | Unterstützt bis |
|---|---|---|
| Handwerk Pro | aktuelle Version 1.2.x | mindestens 31.12.2031 |
Sicherheitsupdates sind für alle Käufer kostenlos. Bitte spielen Sie sie zeitnah ein. Ältere Versionen erhalten keine Korrekturen. Aktualisieren Sie in diesem Fall auf die aktuelle Version.
Maschinenlesbare Kontaktdaten
Die Kontaktdaten stehen auch in der Datei security.txt nach RFC 9116.