Hur vet jag om min sajt är påverkad?

Kör ett gratis test på sitesupport.co/testa-din-hemsida. Testet kontrollerar vilka tillägg och versioner du använder och jämför mot kända sårbarheter.

Vad ska jag göra om jag har en sårbar version?

Uppdatera till senaste versionen så snart som möjligt. Om ingen fix finns tillgänglig, överväg att tillfälligt inaktivera tillägget.

EmbedPress – PDF Embedder, Embed PDF 3D FlipBook, YouTube Videos, Social feeds & more

Name: EmbedPress – PDF Embedder, Embed PDF 3D FlipBook, YouTube Videos, Social feeds & more
Rating: 4.8

4.8/5

100 000+ installationer

EmbedPress lets you embed videos, pages, social feeds, embed PDF 3D flipbooks & other content on WordPress without coding & enhance storytelling.

Kända sårbarheter

Kritiska / höga

2024-11-28

Senaste sårbarhet

100 000+

Aktiva installationer

Om EmbedPress – PDF Embedder, Embed PDF 3D FlipBook, YouTube Videos, Social feeds & more

Vad är EmbedPress?

EmbedPress är ett populärt WordPress-tillägg som förenklar inbäddning av olika typer av innehåll på webbplatser. Med över 100 000 aktiva installationer hjälper tillägget användare att bädda in PDF-filer som 3D-flipböcker, YouTube-videor, sociala medieflöden och annat innehåll utan att behöva programmera.

Säkerhetsläget

Tillägget har 10 kända särbarheter, alla klassificerade som "medium" i allvarlighetsgrad. Den senaste sårbarheten upptäcktes så sent som november 2024, vilket visar att säkerhetsövervakningen är aktuell. Medium-klassificerade sårbarheter innebär att de kan utgöra en säkerhetsrisk men är inte kritiska – de kräver ofta specifika förhållanden för att kunna utnyttjas.

Våra rekommendationer

Tillägget kan användas säkert med rätt försiktighetsåtgärder:

Håll tillägget uppdaterat – installera säkerhetsuppdateringar omedelbart
Övervaka säkerhetsnyheter för EmbedPress regelbundet
Begränsa användarrättigheter så att endast betrodda administratörer kan hantera inbäddningar
Använd säkerhetstillägg som kan upptäcka misstänkt aktivitet

Trots sårbarheterna kan EmbedPress vara ett värdefullt verktyg för många företag. Det viktiga är att prioritera regelbundna uppdateringar – de är ditt bästa skydd mot säkerhetshot.

Använder du EmbedPress – PDF Embedder, Embed PDF 3D FlipBook, YouTube Videos, Social feeds & more?

Kör ett gratis test och se om din hemsida är påverkad av dessa sårbarheter.

Testa din hemsida

Alla kända sårbarheter

Medel 2024-11-28 CVE-2024-11203

CVE-2024-11203: The EmbedPress – Embed PDF, 3D Flipbook, Social Feeds, Google Docs, Vimeo, Wistia, YouTube Videos, Audios, Google Maps in Gutenberg Block & Elementor plugin for WordPress is vulnerable to Stored ...

Påverkade versioner: < 4.1.4

The EmbedPress – Embed PDF, 3D Flipbook, Social Feeds, Google Docs, Vimeo, Wistia, YouTube Videos, Audios, Google Maps in Gutenberg Block & Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘provider_name parameter i...

Medel 2024-06-13 CVE-2024-1565

CVE-2024-1565: The EmbedPress – Embed PDF, YouTube, Google Docs, Vimeo, Wistia Videos, Audios, Maps & Any Documents in Gutenberg & Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via...

Påverkade versioner: < 3.9.11

The EmbedPress – Embed PDF, YouTube, Google Docs, Vimeo, Wistia Videos, Audios, Maps & Any Documents in Gutenberg & Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the PDF Widget URL in all versions up to, and includin...

Medel 2024-06-05 CVE-2024-5571

CVE-2024-5571: The EmbedPress – Embed PDF, Google Docs, Vimeo, Wistia, Embed YouTube Videos, Audios, Maps & Embed Any Documents in Gutenberg & Elementor plugin for WordPress is vulnerable to Stored Cross-Site S...

Påverkade versioner: < 4.0.2

The EmbedPress – Embed PDF, Google Docs, Vimeo, Wistia, Embed YouTube Videos, Audios, Maps & Embed Any Documents in Gutenberg & Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'url' attribute within the plugin's Em...

Medel 2024-05-23 CVE-2024-1803

CVE-2024-1803: The EmbedPress – Embed PDF, Google Docs, Vimeo, Wistia, Embed YouTube Videos, Audios, Maps & Embed Any Documents in Gutenberg & Elementor plugin for WordPress is vulnerable to unauthorized access...

Påverkade versioner: <= 3.9.12

The EmbedPress – Embed PDF, Google Docs, Vimeo, Wistia, Embed YouTube Videos, Audios, Maps & Embed Any Documents in Gutenberg & Elementor plugin for WordPress is vulnerable to unauthorized access of functionality due to insufficient authorization val...

Medel 2024-05-14 CVE-2024-4316

CVE-2024-4316: The EmbedPress – Embed PDF, Google Docs, Vimeo, Wistia, Embed YouTube Videos, Audios, Maps & Embed Any Documents in Gutenberg & Elementor plugin for WordPress is vulnerable to Stored Cross-Site S...

Påverkade versioner: <= 3.9.16

Medel 2024-04-09 CVE-2024-3244

CVE-2024-3244: The EmbedPress – Embed PDF, Google Docs, Vimeo, Wistia, Embed YouTube Videos, Audios, Maps & Embed Any Documents in Gutenberg & Elementor plugin for WordPress is vulnerable to Stored Cross-Site S...

Påverkade versioner: <= 3.9.14

Medel 2023-12-11 CVE-2023-5749

CVE-2023-5749: The EmbedPress WordPress plugin before 3.9.2 does not sanitise and escape user input before outputting it back in the page, leading to a Reflected Cross-Site Scripting which could be used against h...

Påverkade versioner: < 3.9.2

The EmbedPress WordPress plugin before 3.9.2 does not sanitise and escape user input before outputting it back in the page, leading to a Reflected Cross-Site Scripting which could be used against high privilege users such as admin

Medel 2023-12-11 CVE-2023-5750

CVE-2023-5750: The EmbedPress WordPress plugin before 3.9.2 does not sanitise and escape a parameter before outputting it back in the page containing a specific content, leading to a Reflected Cross-Site Scriptin...

Påverkade versioner: < 3.9.2

The EmbedPress WordPress plugin before 3.9.2 does not sanitise and escape a parameter before outputting it back in the page containing a specific content, leading to a Reflected Cross-Site Scripting which could be used against high privilege users su...

Medel 2023-08-10 CVE-2023-4282

CVE-2023-4282: The EmbedPress plugin for WordPress is vulnerable to unauthorized loss of data due to a missing capability check on the 'admin_post_remove' and 'remove_private_data' functions in versions up to, an...

Påverkade versioner: <= 3.8.2

The EmbedPress plugin for WordPress is vulnerable to unauthorized loss of data due to a missing capability check on the 'admin_post_remove' and 'remove_private_data' functions in versions up to, and including, 3.8.2. This makes it possible for authen...

Medel 2023-08-10 CVE-2023-4283

CVE-2023-4283: The EmbedPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'embedpress_calendar' shortcode in versions up to, and including, 3.8.2 due to insufficient input sanitizati...

Påverkade versioner: <= 3.8.2

The EmbedPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'embedpress_calendar' shortcode in versions up to, and including, 3.8.2 due to insufficient input sanitization and output escaping on user supplied attributes. T...

Så skyddar du din sajt

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-sajter. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i EmbedPress – PDF Embedder, Embed PDF 3D FlipBook, YouTube Videos, Social feeds & more åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Vanliga frågor om EmbedPress – PDF Embedder, Embed PDF 3D FlipBook, YouTube Videos, Social feeds & more

EmbedPress – PDF Embedder, Embed PDF 3D FlipBook, YouTube Videos, Social feeds & more har 10 kända sårbarheter. Det betyder inte nödvändigtvis att tillägget är osäkert — de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.

Det enklaste sättet är att köra ett gratis test av din hemsida på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.

Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.

EmbedPress – PDF Embedder, Embed PDF 3D FlipBook, YouTube Videos, Social feeds & more har över 100 000 aktiva installationer på WordPress.org och ett betyg på 4.8 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.