RSS-Feed Datenschutzkonformität

Editionen: alle
Versionen: 4.2.8 - 4.3.5

Wir wurden darauf aufmerksam gemacht, dass bedauerlicherweise in den RSS-Feeds unserer Software personenbezogene Daten publiziert werden. Betroffen davon sind die ViMP-Versionen 4.2.8 bis 4.3.5. Im Detail handelt es sich um die E-Mail-Adresse und den Benutzernamen des Autors des entsprechenden Beitrags.

Mit ViMP 4.3.6 wurde der Autor und damit alle personenbezogenen Daten aus dem RSS-Feed entfernt.

Die Umstände bitten wir zu entschuldigen! Wir empfehlen unseren Kunden, die noch eine der genannten Versionen im Einsatz haben, dringend auf ViMP 4.3.6 oder eine neuere Version zu aktualisieren!

Im Folgenden erläutern wir Ihnen noch, wie Sie das Problem in den betroffenen ViMP-Versionen selbst beheben können.

Editieren Sie dazu die Datei

lib/util/stToolkit.class.php

und entfernen Sie die folgende Zeile 592 (je nach ViMP Version kann die Zeilennummer abweichen):

$entry ->addChild('author', htmlspecialchars($item->getEmail().' ('.$item->getOwner().')', ENT_QUOTES));

 

Zuletzt aktualisiert am 27.04.2021 von Admin.

Zurück