Admin and Site Enhancements (ASE) <= 8.4.0 - Missing Authorization
Påverkade versioner: < 8.4.1
Duplicate post, post order, image resize, email via SMTP, admin menu editor, custom css / code, disable gutenberg and much more in a single plugin.
Admin and Site Enhancements (ASE) är ett mångsidigt WordPress-tillägg som samlar många användbara funktioner i ett paket. Tillägget erbjuder bland annat möjlighet att duplicera inlägg, ändra sidordning, ändra storlek på bilder, skicka e-post via SMTP, redigera adminmenyn och lägga till anpassad CSS eller kod. Det kan också inaktivera Gutenberg-editorn för de som föredrar den klassiska editorn.
ASE har för närvarande en känd sårbarhet klassificerad som "medium" i allvarlighetsgrad. Med 200 000 aktiva installationer är detta ett populärt tillägg som många webbplatser förlitar sig på.
En sårbarhet av medelnivå innebär att det finns en säkerhetsrisk, men att den vanligtvis kräver specifika förutsättningar för att utnyttjas. Denna typ av sårbarhet utgör sällan ett omedelbart hot mot välskötta webbplatser.
Regelbundna uppdateringar är det bästa skyddet mot säkerhetshot och säkerställer att din webbplats förblir säker och stabil.
Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.
Påverkade versioner: < 8.4.1
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv, här är tre konkreta steg.
De flesta sårbarheter i Admin and Site Enhancements (ASE) åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet, på under en minut.
Testa gratisInget konto krävs