EventON <= 4.9.12 - Reflected Cross-Site Scripting
Påverkade versioner: < 4.9.13
Create beautiful, responsive event calendars with unlimited events, repeating schedules, virtual support, and a sleek minimal design!
EventON är ett populärt WordPress-tillägg för att skapa responsiva evenemangskalendrar. Tillägget erbjuder funktioner som obegränsade evenemang, återkommande scheman, virtuell eventsstöd och en minimalistisk design. Med 6 000 aktiva installationer används det av många webbplatser för att hantera och visa evenemang.
Tillägget har en känd säkerhetssårbarhet klassificerad som "medium" i allvarlighetsgrad. Detta innebär att sårbarheten inte är kritisk men fortfarande kan utgöra en säkerhetsrisk om den inte åtgärdas. Medium-klassade sårbarheter kan typiskt leda till begränsad dataexponering eller mindre säkerhetsluckor, men sällan till fullständig kompromittering av webbplatsen.
Trots den måttliga risknivån bör du:
Tillägget är generellt säkert att använda med rätt underhåll. Den viktigaste säkerhetsåtgärden är att hålla tillägget uppdaterat, eftersom utvecklare kontinuerligt arbetar med att åtgärda identifierade sårbarheter genom regelbundna uppdateringar.
Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.
Påverkade versioner: < 4.9.13
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv, här är tre konkreta steg.
De flesta sårbarheter i EventON – Events Calendar åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet, på under en minut.
Testa gratisInget konto krävs