Embed PDF Viewer <= 2.4.7 - Authenticated (Contributor+) Server-Side Request Forgery
Påverkade versioner: < 2.4.8
Embed a PDF from the Media Library or elsewhere via oEmbed or as a block into an iframe tag.
Embed PDF Viewer är ett populärt WordPress-tillägg som låter dig enkelt bädda in PDF-filer på din webbplats. Du kan visa PDF:er från ditt mediebibliotek eller från externa källor genom att använda blocks eller oEmbed-funktioner. Filerna visas i en iframe, vilket gör det smidigt för besökare att läsa dokument direkt på sidan utan att behöva ladda ner dem.
Tillägget har för närvarande en känd sårbarhet med medelhög allvarlighetsgrad. Med 20 000 aktiva installationer är det ett relativt populärt tillägg, vilket gör säkerhetsuppdateringar viktiga för många webbplatser.
En sårbarhet med "medium"-klassificering innebär vanligtvis att det krävs specifika omständigheter för att den ska kunna utnyttjas, och risken för omedelbar skada är begränsad. Det betyder inte att du kan ignorera problemet, men det är inte heller akut kritiskt.
Regelbundna uppdateringar av alla tillägg är fortfarande det bästa skyddet mot säkerhetshot på din WordPress-sajt.
Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.
Påverkade versioner: < 2.4.8
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv, här är tre konkreta steg.
De flesta sårbarheter i Embed PDF Viewer åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet, på under en minut.
Testa gratisInget konto krävs
Gratis första konsultation (värde 1 495 kr). 30 min video där vi går igenom din webb tillsammans.