Hur vet jag om min webb är påverkad?

Kör ett gratis webbtest på sitesupport.co/testa-din-hemsida. Testet kontrollerar vilka tillägg och versioner du använder och jämför mot kända sårbarheter.

Vad ska jag göra om jag har en sårbar version?

Uppdatera till senaste versionen så snart som möjligt. Om ingen fix finns tillgänglig, överväg att tillfälligt inaktivera tillägget.

Business Directory Plugin – Easy Listing & Member Directories for WordPress – säkerhet & sårbarheter

4.6/5

10 000+ installationer

Build a business directory or member directory on WordPress, complete with a listing manager and directory website builder. No developer needed.

Kända sårbarheter

Kritiska / höga

2026-08-12

Senaste sårbarhet

10 000+

Aktiva installationer

Om Business Directory Plugin – Easy Listing & Member Directories for WordPress

Om tillägget

Business Directory Plugin är ett populärt WordPress-tillägg med omkring 10 000 aktiva installationer. Det används för att bygga företags- och medlemskataloger direkt i WordPress – utan att kräva någon utvecklarkompetens. Tillägget hanterar listningar, formulär och katalogstrukturer, vilket gör det till ett kraftfullt verktyg för många typer av webbplatser.

Säkerhetsläget

Tillägget har totalt 5 kända sårbarheter, varav 2 klassas som allvarliga (high) och 3 som medelallvarliga (medium). Den senaste kända sårbarheten är daterad till 2026-08-12. Sårbarheter på hög nivå kan i värsta fall ge angripare möjlighet att manipulera data eller eskalera behörigheter, men utnyttjande kräver oftast specifika förutsättningar – exempelvis att en inloggad användare utför en viss åtgärd. De medelallvarliga sårbarheterna innebär en lägre omedelbar risk, men bör ändå inte ignoreras.

Rekommendationer

Håll tillägget uppdaterat – de flesta sårbarheter åtgärdas i nya versioner.
Begränsa behörigheter – ge endast nödvändiga roller tillgång till katalogfunktioner.
Använd en brandvägg (WAF) – det minskar risken för automatiserade attacker.
Övervaka din webbplats regelbundet efter misstänkt aktivitet.

Regelbundna uppdateringar är det enskilt viktigaste du kan göra för att hålla tillägget – och din webbplats – säker.

Använder du Business Directory Plugin – Easy Listing & Member Directories for WordPress?

Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.

Testa din webb

Alla kända sårbarheter

Hög 2026-08-12 CVE-2026-28004

Business Directory <= 6.4.25 - Unauthenticated Stored Cross-Site Scripting

Påverkade versioner: < 6.4.26

Medel 2026-07-28 CVE-2026-61959

Business Directory Plugin – Easy Listing Directories for WordPress <= 6.4.24 - Authenticated (Subscriber+) Stored Cross-Site Scripting

Påverkade versioner: < 6.4.25

Medel 2026-06-29 CVE-2026-57328

Business Directory Plugin – Easy Listing Directories for WordPress <= 6.4.22 - Authenticated (Subscriber+) Stored Cross-Site Scripting

Påverkade versioner: < 6.4.23

Medel 2026-06-29 CVE-2026-57339

Business Directory Plugin – Easy Listing Directories for WordPress <= 6.4.23 - Missing Authorization

Påverkade versioner: < 6.4.24

Hög 2026-06-29 CVE-2026-57326

Business Directory Plugin – Easy Listing Directories for WordPress <= 6.4.22 - Unauthenticated Stored Cross-Site Scripting

Påverkade versioner: < 6.4.23

Så skyddar du din webb

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv, här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i Business Directory Plugin – Easy Listing & Member Directories for WordPress åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Behöver du hjälp med WordPress?

Om ett sårbart tillägg redan ställt till det, eller om du vill slippa hålla koll själv, tar vi hand om det.

Hackad WordPress?

Rensning och återställning efter intrång, till fastpris.

WordPress-säkerhet

Så håller du webben skyddad, steg för steg.

WordPress-supportavtal

Vi sköter uppdateringar och sårbarhetsbevakning åt dig.

WordPress-byrå

Byrån som tar hand om din befintliga WordPress-webb.

Vanliga frågor om Business Directory Plugin – Easy Listing & Member Directories for WordPress

Business Directory Plugin – Easy Listing & Member Directories for WordPress har 5 kända sårbarheter, varav 2 med hög eller kritisk allvarlighetsgrad. Det betyder inte nödvändigtvis att tillägget är osäkert, de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.

Det enklaste sättet är att köra ett gratis webbtest på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.

Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.

Business Directory Plugin – Easy Listing & Member Directories for WordPress har över 10 000 aktiva installationer på WordPress.org och ett betyg på 4.6 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.