Content Control <= 2.6.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Påverkade versioner: < 2.6.1
Restrict content based on login status, user roles, device type & more. Monetize your content with a paywall or members-only content.
Content Control är ett populärt WordPress-tillägg som låter dig begränsa åtkomst till innehåll baserat på olika kriterier som inloggningsstatus, användarroller och enhetstyp. Med över 40 000 aktiva installationer används det främst för att skapa betalväggar och medlemsexklusivt innehåll.
Tillägget har för närvarande 3 dokumenterade sårbarheter, alla klassificerade som "medium" allvarlighetsgrad. Den senaste kända sårbarheten upptäcktes 2025-03-05, vilket indikerar att säkerhetsproblem fortfarande dyker upp relativt nyligen.
Medium-sårbarheter innebär vanligtvis att de kräver specifika omständigheter för att utnyttjas och sällan leder till total webbplatskompromiss. De kan dock potentiellt användas för att kringgå innehållsbegränsningar eller få obehörig åtkomst till skyddat material – vilket är särskilt problematiskt för ett tillägg vars huvudfunktion är att kontrollera åtkomst.
Regelbundna uppdateringar av både tillägget och WordPress-kärnan är det mest effektiva skyddet mot kända säkerhetshot.
Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.
Påverkade versioner: < 2.6.1
Påverkade versioner: < 2.5.0
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.
De flesta sårbarheter i Content Control – The Ultimate Content Restriction Plugin! Restrict Content, Create Conditional Blocks & More åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet — på under en minut.
Testa gratisInget konto krävs