Football Pool <= 2.12.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Påverkade versioner: <= 2.12.6
Add some game-day fun to your WordPress site! Let users predict match results, earn points, and go head-to-head in a fantasy sports pool.
Football Pool är ett WordPress-tillägg som låter besökare tippa på matchresultat och tävla mot varandra i en fantasy-liga. Med 700 aktiva installationer är det ett relativt nischat tillägg som främst används av sportentusiaster och communities som vill skapa engagemang kring fotbollsmatcher.
Tillägget har för närvarande en känd sårbarhet med medelhög allvarlighetsgrad (medium). Den senaste sårbarheten upptäcktes 2025-06-19, vilket visar att tillägget fortfarande övervakas av säkerhetsforskare.
En sårbarhet med "medium"-klassificering innebär att den kan utnyttjas under vissa förhållanden, men kräver oftast specifika omständigheter eller användarinteraktion. Även om det inte är kritiskt, bör det tas på allvar – särskilt om ditt tillägg samlar in användardata eller hanterar känslig information relaterat till tippning.
Regelbundna uppdateringar av alla tillägg är ditt bästa skydd mot säkerhetshot – säkerställ att du har en struktur för detta på plats.
Kör ett gratis test och se om din hemsida är påverkad av dessa sårbarheter.
Påverkade versioner: <= 2.12.6
Påverkade versioner: <= 2.12.5
Påverkade versioner: < 2.12.5
The Football Pool plugin for WordPress is vulnerable to Stored Cross-Site Scripting via admin settings in all versions up to, and including, 2.12.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated a...
Påverkade versioner: <= 2.12.4
Påverkade versioner: <= 2.12.2
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-sajter. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.
De flesta sårbarheter i Football Pool åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Kör ett gratis test och se hur din sajt presterar inom SEO, säkerhet, prestanda och tillgänglighet — på under en minut.
Testa gratisInget konto krävs