Hinweis bezüglich ACF / Advanced Custom Fields und SCF / Secure Custom Fields

Matt Mullenweg, Co-Founder von WordPress, Inhaber des Unternehmens Automattic und des WordPress-Hosters WordPress.com, hat einen öffentlichen Krieg gegen den WordPress-Hoster WP Engine begonnen. Unabhängig von der Ursache wird in der WordPress-Community kritisiert, dass Mullenwegs Aktionen fragwürdig sind und der Streit im Namen von WordPress.org ausgetragen wird.

Dazu gehört, dass die kostenlose Version des beliebten Plugins ACF, entwickelt von WP Engine, im Repositorium von WordPress übernommen wurde. Offiziell wird das als Fork bezeichnet, was aber nicht ganz der Definition entspricht. Als Grund für die Übernahme wird eine Sicherheitslücke genannt, die ACF zwar per Update gestopft hat, dieses aufgrund einer Sperrung aber nicht einreichen konnte.

Was bedeutet das nun?

Sobald die kostenlose Version von ACF (ACF Pro ist nicht betroffen) aktualisiert wird, manuell oder automatisch, ändert sich das Plugin von ACF (von WP Engine) zu SCF (von WordPress).

Das kann man allerdings verhindern bzw. noch rückgängig machen:

1. das Plugin von der ACF-Website herunterladen
2. unter Plugins / „Neues Plugin hinzufügen“ hochladen
3. „Installiertes durch Hochgeladenes ersetzen“ bestätigen

Die Updates werden dadurch zukünftig direkt von ACF ausgeliefert, wie auch bei ACF Pro, wo es keinen Handlungsbedarf gibt.

Details und Download: advancedcustomfields.com

David Damjanovic

David Damjanovic betreibt seit 2004 eigene Websites, arbeitet seit 2006 mit WordPress und hat 2011 die WordPress Agentur wp-agentur gegründet, eine der ersten in D-A-CH.