Envo Extra <= 1.9.11 - Authenticated (Contributor+) Stored Cross-Site Scripting
Påverkade versioner: < 1.9.11
Extra addon for EnvoThemes Themes
Envo Extra är ett tilläggsplugin utvecklat av EnvoThemes som utökar funktionaliteten för deras WordPress-teman. Tillägget används av cirka 20 000 webbplatser och erbjuder extra funktioner och anpassningsmöjligheter för EnvoThemes teman.
Tillägget har tre dokumenterade säkerhetssårbarheter, alla klassificerade som "medium" allvarlighetsgrad. Den senaste sårbarheten upptäcktes så sent som den 9 november 2024, vilket visar att säkerhetsövervakning av tillägget är pågående.
Medium-klassificerade sårbarheter innebär normalt att de kräver viss användarinteraktion eller specifika förutsättningar för att kunna utnyttjas, vilket gör dem mindre akuta än kritiska sårbarheter. Trots detta bör de inte ignoreras, särskilt med tanke på den relativt färska dateringen.
Om du använder Envo Extra rekommenderar vi att du:
Regelbundna uppdateringar av alla WordPress-komponenter är det mest effektiva skyddet mot kända säkerhetshot. Kontakta oss på Sitesupport om du behöver hjälp med säker WordPress-underhåll.
Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.
Påverkade versioner: < 1.9.11
Påverkade versioner: < 1.9.9
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.
De flesta sårbarheter i Envo Extra åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet — på under en minut.
Testa gratisInget konto krävs