Dear Flipbook <= 2.4.20 - Authenticated (Auhtor+) Stored Cross-Site Scripting via PDF Page Labels
Påverkade versioner: < 2.4.27
Dear Flipbook creates PDF Flipbook, 3D Flipbook, PDF viewer, PDF embed for WordPress sites. Create impressive and realistic 3D flipbooks with PDFs.
Dear Flipbook är ett populärt WordPress-tillägg som gör det möjligt att skapa interaktiva 3D-flipböcker från PDF-filer. Med över 100 000 aktiva installationer används det främst för att visa broschyrer, kataloger och andra dokument på ett visuellt tilltalande sätt på webbplatser.
Tillägget har för närvarande 1 känd sårbarhet klassad som "medium" allvarlighetsgrad. Den senaste identifierade sårbarheten rapporterades 2025-06-30, vilket innebär att det är en relativt färsk upptäckt som kräver uppmärksamhet.
En sårbarhet av medelnivå innebär att den kan utnyttjas för att komma åt känslig information eller påverka webbplatsens funktionalitet, men utgör sannolikt inte ett omedelbart hot mot hela systemet. Trots detta bör den tas på allvar, särskilt med tanke på tilläggets stora användarbas.
Vi rekommenderar att kontrollera om din version av Dear Flipbook är uppdaterad och installera eventuella säkerhetsuppdateringar omedelbart. Övervaka utvecklarens kommunikation angående säkerhetspatchar och överväg att tillfälligt inaktivera tillägget om kritiska funktioner på din webbplats påverkas.
Regelbundna uppdateringar av alla WordPress-tillägg är den mest effektiva metoden för att skydda din webbplats mot kända säkerhetshot.
Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.
Påverkade versioner: < 2.4.27
Påverkade versioner: < 2.3.65
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv, här är tre konkreta steg.
De flesta sårbarheter i Dear Flipbook – PDF Flipbook, 3D Flipbook, PDF embed, PDF viewer åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet, på under en minut.
Testa gratisInget konto krävs