Är Custom Twitter Feeds – A Tweets Widget or X Feed Widget säkert att använda?

Custom Twitter Feeds – A Tweets Widget or X Feed Widget har 4 kända sårbarheter. De flesta åtgärdas i nya versioner. Håll alltid tillägget uppdaterat för bästa skydd.

Hur vet jag om min sajt är påverkad?

Kör ett gratis test på sitesupport.co/testa-din-hemsida. Testet kontrollerar vilka tillägg och versioner du använder och jämför mot kända sårbarheter.

Vad ska jag göra om jag har en sårbar version?

Uppdatera till senaste versionen så snart som möjligt. Om ingen fix finns tillgänglig, överväg att tillfälligt inaktivera tillägget.

Custom Twitter Feeds – A Tweets Widget or X Feed Widget

Name: Custom Twitter Feeds – A Tweets Widget or X Feed Widget
Rating: 4.8

4.8/5

100 000+ installationer

Display X posts (Twitter tweets) from any public user account in a clean, attractive looking feed that updates weekly.

Kända sårbarheter

Kritiska / höga

2025-03-20

Senaste sårbarhet

100 000+

Aktiva installationer

Om Custom Twitter Feeds – A Tweets Widget or X Feed Widget

Om tillägget Custom Twitter Feeds

Custom Twitter Feeds är ett populärt WordPress-tillägg som låter webbplatser visa X-inlägg (tidigare Twitter) från offentliga användarkonton. Tillägget skapar snygga flöden som uppdateras veckovis och används av cirka 100 000 aktiva installationer.

Säkerhetsstatus

Tillägget har för närvarande 3 kända sårbarheter, alla klassificerade som "medium" i allvarlighetsgrad. Den senaste sårbarheten upptäcktes 2025-03-20, vilket visar att säkerhetsproblem fortfarande kan uppstå.

Medium-sårbarheter innebär vanligtvis att det krävs viss typ av åtkomst eller specifika förutsättningar för att exploatera dem, men de bör inte ignoreras. De kan potentiellt användas av angripare för att komma åt känslig information eller påverka webbplatsens funktionalitet.

Våra rekommendationer

Kontrollera omedelbart att du kör den senaste versionen av tillägget
Övervåka säkerhetsuppdateringar från utvecklarna
Överväg alternativa lösningar om uppdateringar uteblir
Säkerhetskopiera regelbundet din webbplats

Slutsats

Trots sårbarheterna kan tillägget användas säkert med rätt förhållningssätt. Regelbundna uppdateringar är det bästa skyddet mot säkerhetshot – håll alltid dina tillägg uppdaterade för optimal säkerhet.

Använder du Custom Twitter Feeds – A Tweets Widget or X Feed Widget?

Kör ett gratis test och se om din hemsida är påverkad av dessa sårbarheter.

Testa din hemsida

Alla kända sårbarheter

Medel 2025-03-20 CVE-2025-1314

CVE-2025-1314: The Custom Twitter Feeds – A Tweets Widget or X Feed Widget plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 2.2.5. This is due to missing or...

Påverkade versioner: all

The Custom Twitter Feeds – A Tweets Widget or X Feed Widget plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 2.2.5. This is due to missing or incorrect nonce validation on the ctf_clear_cache_admi...

Medel 2025-03-19 CVE-2025-1314

Custom Twitter Feeds <= 2.2.5 - Cross-Site Request Forgery to Cache Reset via ctf_clear_cache_admin Function

Påverkade versioner: <= 2.2.5

Medel 2024-10-08 CVE-2024-8983

CVE-2024-8983: Custom Twitter Feeds WordPress plugin before 2.2.3 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting att...

Påverkade versioner: < 2.2.3

Custom Twitter Feeds WordPress plugin before 2.2.3 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfiltered_html capability is disa...

Medel 2024-02-29 CVE-2024-0379

CVE-2024-0379: The Custom Twitter Feeds – A Tweets Widget or X Feed Widget plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 2.2.1. This is due to missing or...

Påverkade versioner: < 2.2.2

The Custom Twitter Feeds – A Tweets Widget or X Feed Widget plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 2.2.1. This is due to missing or incorrect nonce validation on the ctf_auto_save_tokens...

Så skyddar du din sajt

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-sajter. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i Custom Twitter Feeds – A Tweets Widget or X Feed Widget åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Vanliga frågor om Custom Twitter Feeds – A Tweets Widget or X Feed Widget

Custom Twitter Feeds – A Tweets Widget or X Feed Widget har 4 kända sårbarheter. Det betyder inte nödvändigtvis att tillägget är osäkert — de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.

Det enklaste sättet är att köra ett gratis test av din hemsida på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.

Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.

Custom Twitter Feeds – A Tweets Widget or X Feed Widget har över 100 000 aktiva installationer på WordPress.org och ett betyg på 4.8 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.