Lonesome Walker

Gucken wir uns doch mal das Profil von den Spammern von leveragemarketing.at an:

Ah ja, 3 Bewertungen, 2,8 Durchschnittsnote.
In meinen Augen ist das schon Betrug.

Aber okay, dann sehen wir uns doch mal die Bewertungen selbst an:

Ähm, wie bitte?

3x 1-er Bewertung ergibt 2,8 als Durchschnitt?

Selbst wenn ich das multiplizieren würde, käme ich auf 3.
Dann müßte ich aber zum Durchschnitt wieder durch 3 dividieren, und dann komme ich selbst mit Grundschulkenntnissen in Mathematik auf eine glatte 1.
Wie krank muß jemand sein, um da irgendwie auf eine 2,8 zu kommen?

Damit gilt:
als Shopbetreiber oder Webseiteninhaber BLOSS NICHT irgendwas bei Trustpilot kaufen/buchen.
Sind einfach Idioten, die keine saubere Mathematik beherrschen, und die Plattform selbst oder das Mitarbeiter-Verhalten dort ist auch alles andere als neutral.

Wer seine Benutzerbasis gängelt und permanent auf eine Löschung von Bewertungen hinarbeitet, der soll einfach aussterben.
Kein Geld für Betrüger.

Trustpilot hat mit Vertrauen gar nix am Hut. Im Gegenteil: sie helfen Spammern sogar noch.

Auch mega-aufschlussreich:

Nur für Deutschland gibt es keine Kontakt-Telefonnummer.
Ich bin mir aber sicher, das es die bald geben wird, denn ich denke ich reiche demnächst eine Beschwerde nach dem DSA ein 😀

Edit: sind jetzt 4 1-Sterne-Bewertungen, und die Durchschnittsbewertung ist auf eine 2,6 gesunken. Ja, Mathematik ist echt nix für Trust-Pilot, das grottenschlechte Betrüger-Unterstützungs-System.

Es gibt Tage, die laufen nicht so optimal, und es gibt Tage da gerät man an Menschen die frei von der Leber einfach Quark ins WordPress-Repository kippen und dann noch stolz drauf sind.
Nennt sich dann Kodeo Admin UI.

Davon mal abgesehen, das man dort so verantwortungsvoll war, und als Author-URL kodeo.io genannt hat…
(Screener aus dem Source hier, nicht das sich das durch Geisterhand wieder ändert…)
Ist natürlich nicht mehr deren URL (sondern meine), aber ist natürlich klasse, könnte ich einfach deren Seite klonen, und wenn jemand aus dem Backend dann auf die URL klickt, zack, Identitätsdiebstahl perfekt. Und natürlich gäbe es ja dann auch die Möglichkeit mit dem Update-Mechanismus…

Aber darum geht es in diesem Falle gar nicht.
Wird besser.

Aus aktuellem Anlass muß ich leider Code auditieren, und das ist immer kostenintensiv weil kostet Zeit. MEINE Zeit.
Wenn man dann aber ein Plugin hat, bei dem einen schon in der zweiten Datei das Grausen kommt, dann auditiert man ungern weiter. Man weiß ja, kann nur besser werden (und wurde es dann auch).

Nun gut, präventiv auf wordpress.org einen entsprechenden Kommentar dagelassen. Zugegeben, nicht freundlich. Ich habe aber Wichtigeres zu tun als Stümpern in Kuschelsprache zu erklären wie grundlegend sie verkacken.

Die Antwort läßt nicht lange auf sich warten, und daher auch diese als Screenshot hier.

Tja, dann machen wir doch mal einen offiziellen CVE draus, zumindest für den einen so offensichtlichen Dreck den man da programmiert hat. Vielleicht auch gleich ein Exploit, dann ist auch der Update-Druck da… (hier noch das auditierte Plugin in der Version 1.1.9.2, zuletzt vor 2 Jahren aktualisiert)
Eigentlich sollte ich noch weiter reviewen, da die ja auch bei einem anderen WordPress-Plugin mit involviert waren.

Und dreimal darf man raten, ob diese Web-Bastler-Klitsche ein gültiges Impressum hat? Da könnten sich deren Mitbewerber schon gütlich tun…
(Screener)

EINMAL MIT PROFIS ARBEITEN…

Nachtrag 13.12.2022:

Macht natürlich keinen Unterschied, außer das es jetzt wohl keinen CVE gibt… aber mal sehen. Ist natürlich nicht so, das von dort keine anderen Meisterleistungen gekommen sind, respektive die nicht noch woanders mitentwickelt haben. Vielleicht auditiere ich dort dann mal in einer ruhigen Minute weiter… 😉
Schließlich soll das hier ja nicht leer bleiben…