Bloom for Publishers är ett WordPress-tillägg som möjliggör geotaggning av inlägg, vilket hjälper läsare att hitta lokalt relevant innehåll genom sökning baserad på geografisk plats. Tillägget är särskilt användbart för publicerare som vill erbjuda hyperlokal content till sin målgrupp.
Säkerhetsläget
Tillägget har en känd säkerhetssårbarhet med hög allvarlighetsgrad (high severity), som upptäcktes den 20 september 2019. Detta innebär att sårbarheten potentiellt kan utnyttjas för att kompromettera webbplatsen, exempelvis genom obehörig åtkomst eller kodexekvering.
Praktisk bedömning
Med endast 100 aktiva installationer är Bloom for Publishers ett nischat tillägg med begränsad användargrupp. Den höga allvarlighetsgraden gör dock att sårbarheten bör tas på allvar, även om det låga antalet användare minskar risken för att bli specifikt målad av automatiserade attacker.
Rekommendationer
Vi rekommenderar att du kontrollerar om tillägget har uppdaterats sedan september 2019 för att åtgärda sårbarheten. Om inga säkerhetsuppdateringar finns tillgängliga bör du överväga att avaktivera tillägget eller leta efter säkrare alternativ för geotaggning.
Kom ihåg att regelbundna uppdateringar av alla tillägg, teman och WordPress-kärnan är det viktigaste skyddet mot säkerhetshot.
