Hur vet jag om min webb är påverkad?

Kör ett gratis webbtest på sitesupport.co/testa-din-hemsida. Testet kontrollerar vilka tillägg och versioner du använder och jämför mot kända sårbarheter.

Vad ska jag göra om jag har en sårbar version?

Uppdatera till senaste versionen så snart som möjligt. Om ingen fix finns tillgänglig, överväg att tillfälligt inaktivera tillägget.

Smash Balloon Social Post Feed – Simple Social Feeds for WordPress – säkerhet & sårbarheter

4.7/5

200 000+ installationer

Formerly "Custom Facebook Feed". Display completely customizable Facebook feeds of a Facebook page. Supports Facebook oEmbeds.

Kända sårbarheter

Kritiska / höga

2025-10-09

Senaste sårbarhet

200 000+

Aktiva installationer

Om Smash Balloon Social Post Feed – Simple Social Feeds for WordPress

Smash Balloon Social Post Feed är ett populärt WordPress-tillägg som används av över 200 000 webbplatser för att visa Facebook-flöden. Tillägget, som tidigare hette "Custom Facebook Feed", gör det möjligt att integrera anpassningsbara Facebook-feeds från företagssidor direkt på din WordPress-sajt med stöd för Facebook oEmbeds.

Säkerhetsstatus

Tillägget har två kända sårbarheter klassificerade som "medium" allvarlighetsgrad. Den senaste sårbarheten rapporterades 2025-10-09, vilket visar att utvecklarna aktivt arbetar med säkerhetsuppdateringar. Medium-klassificerade sårbarheter innebär att de kan utgöra en säkerhetsrisk men vanligtvis kräver specifika förutsättningar för att utnyttjas.

Praktiska risker

Trots sårbarheterna är risknivån hanterbar för de flesta användare. Medium-sårbarheter exploateras sällan i större skala och kräver ofta särskilda omständigheter. Tilläggets stora användarbas och aktiva utveckling tyder på god säkerhetsövervakning.

Rekommendationer

Håll alltid tillägget uppdaterat till senaste versionen
Övervaka säkerhetsmeddelanden från utvecklaren
Använd säkra inloggningsrutiner för WordPress-administratörer
Överväg att begränsa administratörsbehörigheter

Regelbundna uppdateringar är det viktigaste skyddet mot säkerhetshot. En välskött WordPress-installation med aktuella tillägg utgör minimal risk för din verksamhet.

Använder du Smash Balloon Social Post Feed – Simple Social Feeds for WordPress?

Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.

Testa din webb

Alla kända sårbarheter

Medel 2025-10-09 CVE-2025-49937

Smash Balloon Social Post Feed <= 4.3.2 - Missing Authorization

Påverkade versioner: < 4.3.2

Medel 2025-06-09 CVE-2025-4577

Smash Balloon Custom Facebook Feed <= 4.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via `data-color` Attribute

Påverkade versioner: < 4.3.1

Så skyddar du din webb

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv, här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i Smash Balloon Social Post Feed – Simple Social Feeds for WordPress åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Vanliga frågor om Smash Balloon Social Post Feed – Simple Social Feeds for WordPress

Smash Balloon Social Post Feed – Simple Social Feeds for WordPress har 2 kända sårbarheter. Det betyder inte nödvändigtvis att tillägget är osäkert, de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.

Det enklaste sättet är att köra ett gratis webbtest på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.

Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.

Smash Balloon Social Post Feed – Simple Social Feeds for WordPress har över 200 000 aktiva installationer på WordPress.org och ett betyg på 4.7 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.