Reviews and Rating – Google Reviews <= 5.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Shortcodes
Påverkade versioner: < 5.11
Completely restriction-free Google reviews and rating as Block or Shortcode. Extensive display options; delicious themes; includes Structured Data.
Reviews and Rating – Google Reviews är ett WordPress-tillägg som låter dig visa Google-recensioner och betyg direkt på din webbplats – antingen som ett block eller via en shortcode. Tillägget erbjuder flera visningsmöjligheter, anpassningsbara teman och stöd för strukturerad data, vilket kan gynna både användarupplevelsen och sökmotoroptimeringen. Det används av omkring 20 000 aktiva installationer globalt.
Tillägget har för närvarande 1 känd sårbarhet, klassad som medium i allvarlighetsgrad. Den senaste kända sårbarheten är daterad till 2026-08-25. En sårbarhet på medelnivå innebär vanligtvis att det krävs vissa förutsättningar – till exempel inloggning eller specifik användarinteraktion – för att den ska kunna utnyttjas. Det är alltså inte fråga om ett kritiskt säkerhetshål som enkelt kan missbrukas av vem som helst utifrån, men det är ändå något som bör tas på allvar och åtgärdas.
Regelbundna uppdateringar är det i särklass bästa skyddet – de flesta säkerhetsproblem åtgärdas direkt av tilläggets utvecklare i nya versioner, och det är enklaste sättet att hålla din webbplats trygg.
Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.
Påverkade versioner: < 5.11
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv, här är tre konkreta steg.
De flesta sårbarheter i Reviews and Rating – Google Reviews åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Om ett sårbart tillägg redan ställt till det, eller om du vill slippa hålla koll själv, tar vi hand om det.
Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet, på under en minut.
Testa gratisInget konto krävs
Gratis första konsultation (värde 1 495 kr). 30 min video där vi går igenom din webb tillsammans.