Är Advanced Custom Fields: Extended säkert att använda?

Advanced Custom Fields: Extended har 2 kända sårbarheter. De flesta åtgärdas i nya versioner. Håll alltid tillägget uppdaterat för bästa skydd.

Hur vet jag om min webb är påverkad?

Kör ett gratis webbtest på sitesupport.co/testa-din-hemsida. Testet kontrollerar vilka tillägg och versioner du använder och jämför mot kända sårbarheter.

Vad ska jag göra om jag har en sårbar version?

Uppdatera till senaste versionen så snart som möjligt. Om ingen fix finns tillgänglig, överväg att tillfälligt inaktivera tillägget.

Advanced Custom Fields: Extended – säkerhet & sårbarheter

4.8/5

100 000+ installationer

All-in-one enhancement suite that improves WordPress & Advanced Custom Fields.

Kända sårbarheter

Kritiska / höga

2026-01-19

Senaste sårbarhet

100 000+

Aktiva installationer

Om Advanced Custom Fields: Extended

Advanced Custom Fields: Extended är ett populärt tillägg som utökar funktionaliteten i både WordPress och det välkända Advanced Custom Fields-tillägget. Med över 100 000 aktiva installationer används det av många webbplatser för att skapa mer avancerade anpassade fält och förbättra användarupplevelsen.

Säkerhetsläget

Tillägget har för närvarande 2 kända sårbarheter, båda klassificerade som "critical" – den högsta allvarlighetsgraden. Det som är särskilt oroande är att den senaste kända sårbarheten dateras till 2026-01-20, vilket tyder på att problemen är relativt färska.

Vad betyder detta i praktiken?

Kritiska sårbarheter kan potentiellt ge obehöriga användare administrativ åtkomst till din webbplats, möjlighet att stjäla känslig information eller installera skadlig kod. Med tanke på tilläggets stora användarbas kan dessa sårbarheter vara särskilt attraktiva för attackerare.

Våra rekommendationer

Kontrollera omedelbart om du använder den senaste versionen av tillägget
Om uppdateringar inte är tillgängliga, överväg att tillfälligt inaktivera tillägget
Säkerställ att din WordPress-installation och alla andra tillägg är uppdaterade
Implementera extra säkerhetsåtgärder som brandväggar och säkerhetskopiering

Regelbundna uppdateringar av alla tillägg och WordPress-kärnan är fortfarande det mest effektiva skyddet mot säkerhetshot.

Använder du Advanced Custom Fields: Extended?

Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.

Testa din webb

Alla kända sårbarheter

Kritisk 2026-01-19 CVE-2025-14533

Advanced Custom Fields: Extended <= 0.9.2.1 - Unauthenticated Privilege Escalation via Insert User Form Action

Påverkade versioner: < 0.9.2.2

Kritisk 2025-12-03 CVE-2025-13486

The Advanced Custom Fields: Extended plugin for WordPress is vulnerable to Remote Code Execution in versions 0.9.0.5 through 0.9.1.1 via the prepare_form() function. This is due to the function accepting user input and then passing that through call_...

Påverkade versioner: < 0.9.1

Så skyddar du din webb

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv, här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i Advanced Custom Fields: Extended åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Vanliga frågor om Advanced Custom Fields: Extended

Advanced Custom Fields: Extended har 2 kända sårbarheter, varav 2 med hög eller kritisk allvarlighetsgrad. Det betyder inte nödvändigtvis att tillägget är osäkert, de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.

Det enklaste sättet är att köra ett gratis webbtest på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.

Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.

Advanced Custom Fields: Extended har över 100 000 aktiva installationer på WordPress.org och ett betyg på 4.8 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.