BuddyBoss Platform <= 3.0.5 - Unauthenticated SQL Injection
Påverkade versioner: < 3.1.0
Use remote media as the featured image and beyond.
Featured Image from URL (FIFU) är ett populärt WordPress-tillägg med cirka 70 000 aktiva installationer. Det låter dig använda externa bilder och mediafiler – från en URL – som inläggsbild, utan att ladda upp filerna till din egen mediabibliotek. Praktiskt för webbplatser som hämtar innehåll från externa källor.
Tillägget har för närvarande 2 kända sårbarheter, båda klassade som high i allvarlighetsgrad. Den senaste registrerades så sent som 2025-07-09, vilket innebär att problemen är aktuella och inte bör ignoreras. High-klassade sårbarheter innebär i praktiken att en angripare under rätt omständigheter kan påverka din webbplats på ett mer allvarligt sätt – exempelvis genom obehörig åtkomst eller manipulering av data. Det kräver dock ofta specifika förutsättningar, och risken varierar beroende på din webbplatskonfiguration.
Regelbundna uppdateringar är det effektivaste skyddet mot kända sårbarheter. Många säkerhetsincidenter drabbar webbplatser som kör föråldrade versioner av tillägg – inte för att skyddet saknas, utan för att uppdateringar skjuts upp.
Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.
Påverkade versioner: < 3.1.0
Påverkade versioner: < 3.0.5
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv, här är tre konkreta steg.
De flesta sårbarheter i Featured Image from URL (FIFU) åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Om ett sårbart tillägg redan ställt till det, eller om du vill slippa hålla koll själv, tar vi hand om det.
Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet, på under en minut.
Testa gratisInget konto krävs
Gratis första konsultation (värde 1 495 kr). 30 min video där vi går igenom din webb tillsammans.