Är Site Reviews säkert att använda?

Site Reviews har 4 kända sårbarheter. De flesta åtgärdas i nya versioner. Håll alltid tillägget uppdaterat för bästa skydd.

Hur vet jag om min sajt är påverkad?

Kör ett gratis test på sitesupport.co/testa-din-hemsida. Testet kontrollerar vilka tillägg och versioner du använder och jämför mot kända sårbarheter.

Vad ska jag göra om jag har en sårbar version?

Uppdatera till senaste versionen så snart som möjligt. Om ingen fix finns tillgänglig, överväg att tillfälligt inaktivera tillägget.

Site Reviews

Name: Site Reviews
Rating: 4.9

4.9/5

70 000+ installationer

Site Reviews is a complete review management solution that integrates with WooCommerce and SureCart and works similarly to reviews on Amazon, Tripadvi …

Kända sårbarheter

Kritiska / höga

2024-08-01

Senaste sårbarhet

70 000+

Aktiva installationer

Om Site Reviews

Site Reviews är ett populärt WordPress-tillägg som låter företag hantera kundrecensioner på sina webbplatser. Med integration för WooCommerce och SureCart fungerar det som ett komplett recensionssystem, liknande det man ser på Amazon eller Tripadvisor. Tillägget används av över 70 000 webbplatser världen över.

Säkerhetsläget för Site Reviews

Tillägget har för närvarande 4 kända säkerhetssårbarheter registrerade, varav tre klassas som "medium" och en som "high" i allvarlighetsgrad. Den senaste kända sårbarheten upptäcktes i augusti 2024, vilket visar att tillägget fortfarande är under aktiv granskning av säkerhetsforskare.

Praktiska risker

Sårbarheter med "medium"-klassning innebär vanligtvis begränsade säkerhetsrisker som kräver specifika omständigheter för att utnyttjas. Den "high"-klassade sårbarheten kan potentiellt vara mer allvarlig, men exakta detaljer varierar beroende på sårbarhetens natur och hur den kan exploateras.

Våra rekommendationer

Håll alltid tillägget uppdaterat till senaste versionen
Övervaka för säkerhetsuppdateringar från utvecklarna
Överväg att använda säkerhetstillägg som kan upptäcka misstänkt aktivitet
Gör regelbundna säkerhetskopior av din webbplats

Regelbundna uppdateringar är det absolut bästa skyddet mot kända säkerhetshot i WordPress-tillägg.

Använder du Site Reviews?

Kör ett gratis test och se om din hemsida är påverkad av dessa sårbarheter.

Testa din hemsida

Alla kända sårbarheter

Medel 2024-08-01 CVE-2024-5330

CVE-2024-5330: The Breakdance plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the breakdance_css_file_paths_cache parameter in all versions up to, and including, 1.7.2 due to insufficient in...

Påverkade versioner: < 2.0

The Breakdance plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the breakdance_css_file_paths_cache parameter in all versions up to, and including, 1.7.2 due to insufficient input sanitization and output escaping. This makes it p...

Medel 2024-08-01 CVE-2024-5331

CVE-2024-5331: The Breakdance plugin for WordPress is vulnerable to unauthorized access of data in all versions up to, and including, 1.7.2. This makes it possible for authenticated attackers, with Contributor-le...

Påverkade versioner: < 2.0

The Breakdance plugin for WordPress is vulnerable to unauthorized access of data in all versions up to, and including, 1.7.2. This makes it possible for authenticated attackers, with Contributor-level access and above, to export form submissions.

Hög 2024-05-14 CVE-2024-4605

CVE-2024-4605: The Breakdance plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.7.1 via post meta data. This is due to the plugin storing custom data in metadata ...

Påverkade versioner: all

The Breakdance plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.7.1 via post meta data. This is due to the plugin storing custom data in metadata without an underscore prefix. This makes it possible...

Medel 2024-05-06 CVE-2023-6854

CVE-2023-6854: The Breakdance plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's custom postmeta output in all versions up to, and including, 1.7.0 due to insufficient input saniti...

Påverkade versioner: all

The Breakdance plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's custom postmeta output in all versions up to, and including, 1.7.0 due to insufficient input sanitization and output escaping on user supplied post meta...

Så skyddar du din sajt

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-sajter. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i Site Reviews åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Vanliga frågor om Site Reviews

Site Reviews har 4 kända sårbarheter, varav 1 med hög eller kritisk allvarlighetsgrad. Det betyder inte nödvändigtvis att tillägget är osäkert — de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.

Det enklaste sättet är att köra ett gratis test av din hemsida på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.

Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.

Site Reviews har över 70 000 aktiva installationer på WordPress.org och ett betyg på 4.9 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.