Easy Accordion <= 3.1.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'accordionTitleTag' Block Attribute
Påverkade versioner: < 3.1.9
AI-Powered FAQ Generator. Gutenberg FAQ & Accordion Blocks, Image Accordion, Accordion Slider, WooCommerce Product FAQ – Elementor & Shortcode Ready.
Easy Accordion är ett populärt WordPress-tillägg med över 70 000 aktiva installationer. Det används för att skapa FAQ-sektioner, dragspelspaneler och produktrelaterade vanliga frågor – med stöd för AI-genererat innehåll, Gutenberg-block, Elementor och WooCommerce.
Tillägget har för närvarande 2 dokumenterade sårbarheter, båda klassade som medium i allvarlighetsgrad. Den senast registrerade sårbarheten har ett publiceringsdatum så sent som 2026-08-07, vilket innebär att det är viktigt att hålla tillägget uppdaterat löpande.
Sårbarheter på mellannivå innebär i praktiken att risken är reell men begränsad. De kräver ofta specifika förutsättningar för att kunna utnyttjas, exempelvis att angriparen redan är inloggad eller har tillgång till vissa behörigheter. Det handlar sällan om attacker som kan genomföras helt utan användarinteraktion.
Easy Accordion är ett användbart tillägg men kräver aktiv förvaltning. Regelbundna uppdateringar är det enklaste och mest effektiva sättet att skydda din webbplats mot kända säkerhetsbrister.
Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.
Påverkade versioner: < 3.1.9
Påverkade versioner: < 3.1.7
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv, här är tre konkreta steg.
De flesta sårbarheter i Easy Accordion – AI-Powered FAQ & Accordion Blocks, Product FAQ åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Om ett sårbart tillägg redan ställt till det, eller om du vill slippa hålla koll själv, tar vi hand om det.
Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet, på under en minut.
Testa gratisInget konto krävs
Gratis första konsultation (värde 1 495 kr). 30 min video där vi går igenom din webb tillsammans.