Content Control <= 2.6.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Påverkade versioner: <= 2.6.1
Restrict content based on login status, user roles, device type & more. Monetize your content with a paywall or members-only content.
Content Control är ett populärt WordPress-tillägg som låter dig begränsa åtkomst till innehåll baserat på olika kriterier som inloggningsstatus, användarroller och enhetstyp. Med över 40 000 aktiva installationer används det främst för att skapa betalväggar och medlemsexklusivt innehåll.
Tillägget har för närvarande 3 dokumenterade sårbarheter, alla klassificerade som "medium" allvarlighetsgrad. Den senaste kända sårbarheten upptäcktes 2025-03-05, vilket indikerar att säkerhetsproblem fortfarande dyker upp relativt nyligen.
Medium-sårbarheter innebär vanligtvis att de kräver specifika omständigheter för att utnyttjas och sällan leder till total webbplatskompromiss. De kan dock potentiellt användas för att kringgå innehållsbegränsningar eller få obehörig åtkomst till skyddat material – vilket är särskilt problematiskt för ett tillägg vars huvudfunktion är att kontrollera åtkomst.
Regelbundna uppdateringar av både tillägget och WordPress-kärnan är det mest effektiva skyddet mot kända säkerhetshot.
Kör ett gratis test och se om din hemsida är påverkad av dessa sårbarheter.
Påverkade versioner: <= 2.6.1
Påverkade versioner: all
The Content Control – The Ultimate Content Restriction Plugin! Restrict Content, Create Conditional Blocks & More plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.5.0 via the WordPress core...
Påverkade versioner: <= 2.5.0
Påverkade versioner: all
The Content Control – The Ultimate Content Restriction Plugin! Restrict Content, Create Conditional Blocks & More plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.1.0 via the API. This makes...
Påverkade versioner: < 1.1.10
The Content Control WordPress plugin before 1.1.10 does not validate and escapes some of its shortcode attributes before outputting them back in the page, which could allow users with a role as low as a contributor to perform Stored Cross-Site Script...
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-sajter. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.
De flesta sårbarheter i Content Control – The Ultimate Content Restriction Plugin! Restrict Content, Create Conditional Blocks & More åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Kör ett gratis test och se hur din sajt presterar inom SEO, säkerhet, prestanda och tillgänglighet — på under en minut.
Testa gratisInget konto krävs