Favorites for any post type. Easily add favoriting/liking, wishlists, or any other similar functionality using the developer-friendly API.
Favorites är ett WordPress-tillägg som låter besökare markera inlägg som favoriter eller skapa önskelistor. Med sina 10 000 aktiva installationer är det ett populärt verktyg för att öka användarengagemang på webbplatser. Tillägget erbjuder en utvecklarvänlig API som gör det enkelt att implementera favorit-funktionalitet för olika posttyper.
Tillägget har totalt 5 kända sårbarheter i sin historik, fördelade som 1 låg, 3 medium och 1 hög allvarlighetsgrad. Den senaste sårbarheten upptäcktes i april 2025, vilket indikerar att säkerhetsproblem fortfarande kan uppstå.
De flesta sårbarheterna (medium-nivå) innebär vanligtvis risker som obehörig dataåtkomst eller mindre säkerhetsbrister. Den höga sårbarheten kräver dock särskild uppmärksamhet då den potentiellt kan ge angripare större kontroll över webbplatsen.
Regelbundna uppdateringar av alla WordPress-komponenter är det bästa skyddet mot säkerhetshot och bör alltid prioriteras.
Kör ett gratis test och se om din hemsida är påverkad av dessa sårbarheter.
Påverkade versioner: <= 2.3.6
Påverkade versioner: all
The Custom Admin-Bar Favorites plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'menuObject' parameter in all versions up to, and including, 0.1 due to insufficient input sanitization and output escaping. This makes it pos...
Påverkade versioner: < 2.3.5
The Favorites WordPress plugin before 2.3.5 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfiltered_html capability is disallowed...
Påverkade versioner: all
The Favorites plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'user_favorites' shortcode in all versions up to, and including, 2.3.3 due to insufficient input sanitization and output escaping on user supplied attrib...
Påverkade versioner: <= 2.3.2
The Favorites plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'user_favorites' shortcode in versions up to, and including, 2.3.2 due to insufficient input sanitization and output escaping on user supplied attributes. This ma...
Påverkade versioner: < 1.8.7
The Easy Digital Downloads (EDD) Favorites extension for WordPress, as used with EDD 1.8.x before 1.8.7, 1.9.x before 1.9.10, 2.0.x before 2.0.5, 2.1.x before 2.1.11, 2.2.x before 2.2.9, and 2.3.x before 2.3.7, has XSS because add_query_arg is misuse...
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-sajter. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.
De flesta sårbarheter i Favorites åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Kör ett gratis test och se hur din sajt presterar inom SEO, säkerhet, prestanda och tillgänglighet — på under en minut.
Testa gratisInget konto krävs