Event Organiser <= 3.12.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via eo_events Shortcode
Påverkade versioner: < 3.12.10
Create and maintain events, including complex reoccurring patterns, venue management (with Google Maps or OpenStreetMap), calendars and customisable e …
Event Organiser är ett WordPress-tillägg för att skapa och hantera evenemang, inklusive återkommande händelser med komplexa mönster, platshantering med Google Maps eller OpenStreetMap samt anpassningsbara kalendervyer. Tillägget används aktivt på ungefär 20 000 webbplatser och är ett populärt val för organisationer och företag som behöver strukturerad evenemangshantering.
Tillägget har för närvarande 1 känd sårbarhet, klassad med medelhög allvarlighetsgrad. Den senaste sårbarheten är registrerad med ett datum så sent som 2026-06-30, vilket understryker vikten av att hålla tillägget kontinuerligt uppdaterat.
En sårbarhet på medelnivå innebär i praktiken en begränsad men ändå reell risk. Det handlar sällan om att en angripare direkt kan ta över webbplatsen, men sårbarheten kan potentiellt utnyttjas för att exempelvis manipulera innehåll eller få tillgång till information som inte bör vara offentlig — särskilt om webbplatsen inte är uppdaterad.
Regelbundna uppdateringar av både WordPress och dess tillägg är det mest effektiva skyddet mot kända säkerhetsbrister.
Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.
Påverkade versioner: < 3.12.10
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv, här är tre konkreta steg.
De flesta sårbarheter i Event Organiser åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Om ett sårbart tillägg redan ställt till det, eller om du vill slippa hålla koll själv, tar vi hand om det.
Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet, på under en minut.
Testa gratisInget konto krävs
Gratis första konsultation (värde 1 495 kr). 30 min video där vi går igenom din webb tillsammans.