WordPress.org a introduit un fork d’un plugin WP Engine populaire afin de « supprimer les ventes incitatives commerciales et résoudre un problème de sécurité », a déclaré Matt Mullenweg, cofondateur de WordPress et PDG d’Automattic. annoncé aujourd’hui. Cette mise à jour « minimale » du plugin Advanced Custom Fields (ACF) est maintenant appelé « Champs personnalisés sécurisés ».
On ne sait pas clairement à quel problème de sécurité Mullenweg fait référence dans son message. Il écrit qu’il « invoque le point 18 des directives du répertoire des plugins » dans lequel l’équipe WordPress se réserve plusieurs droits, notamment supprimer un plugin ou le modifier « sans le consentement du développeur ». Mullenweg explique que cette décision est liée au procès récemment intenté par WP Engine contre lui et Automattic.
Des situations similaires se sont déjà produites, mais pas à cette échelle. Il s’agit d’une situation rare et inhabituelle provoquée par les attaques juridiques de WP Engine, nous ne prévoyons pas que cela se produise pour d’autres plugins.
L’équipe ACF de WP Engine réclamé le X que WordPress n’a jamais « pris unilatéralement et de force » un plugin « à son créateur sans consentement ». Plus tard a écrit que ceux qui ne sont pas clients WP Engine, Flywheel ou ACF Pro devront se rendre sur le site ACF et suivre les étapes publié plus tôt pour « effectuer un téléchargement unique de la version 6.3.8 authentique » pour continuer à recevoir des mises à jour.
Comme son nom l’indique, le plugin ACF permet aux créateurs de sites Web d’utiliser des champs personnalisés lorsque les champs génériques existants ne le font pas – ce que propose ACF. aperçu du plugin dit qu’il s’agit déjà d’une fonctionnalité native, mais « pas très conviviale », de WordPress.
Le bord a contacté Automattic, WordPress.orget WP Engine pour commentaires.