Admin and Site Enhancements (ASE) Pro <= 8.9.0 - Unauthenticated Remote Code Execution via PHP Code Injection via cfgroup[input] Repeater Row Key
Påverkade versioner: < 8.9.1
Duplicate post, post order, image resize, email via SMTP, admin menu editor, custom css / code, disable gutenberg and much more in a single plugin.
Admin and Site Enhancements (ASE) är ett populärt WordPress-tillägg som samlar många praktiska funktioner på ett och samma ställe – exempelvis duplicering av inlägg, bildhantering, e-post via SMTP, redigering av adminmenyn och anpassad CSS-kod. Med över 200 000 aktiva installationer är det ett vanligt val för webbplatser som vill minska antalet separata tillägg.
Tillägget har för närvarande tre dokumenterade säkerhetsproblem: en kritisk, en hög och en medelhög sårbarhet. Den senaste är registrerad så sent som 2026-07-29, vilket visar att tillägget aktivt granskas av säkerhetsforskare. En kritisk sårbarhet innebär i praktiken att en angripare potentiellt kan ta kontroll över webbplatsen utan att behöva inloggningsuppgifter, medan en sårbarhet på hög nivå vanligtvis kräver viss åtkomst men ändå kan orsaka allvarlig skada.
Regelbundna uppdateringar är det enskilt viktigaste du kan göra för att hålla din webbplats säker – de flesta lyckade attacker utnyttjar just kända sårbarheter i föråldrade versioner.
Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.
Påverkade versioner: < 8.9.1
Påverkade versioner: < 8.8.6
Påverkade versioner: < 8.8.4
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv, här är tre konkreta steg.
De flesta sårbarheter i Admin and Site Enhancements (ASE) åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Om ett sårbart tillägg redan ställt till det, eller om du vill slippa hålla koll själv, tar vi hand om det.
Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet, på under en minut.
Testa gratisInget konto krävs
Gratis första konsultation (värde 1 495 kr). 30 min video där vi går igenom din webb tillsammans.