iZooto <= 3.7.20 - Missing Authorization
Påverkade versioner: < 3.7.21
Engage your audience and drive repeat traffic by delivering relevant and personalized push notifications - across web browsers, Android, iOS and Messe …
iZooto är ett WordPress-tillägg som hjälper företag att skicka push-notifikationer till sina besökare via webbläsare, Android, iOS och andra plattformar. Med detta verktyg kan du bygga engagemang genom personaliserade meddelanden som når användarna även när de inte aktivt besöker din webbplats. Tillägget har för närvarande omkring 1 000 aktiva installationer.
Tillägget har en känd sårbarhet klassificerad som "medium" i allvarlighetsgrad. Den senaste identifierade säkerhetsbristen dateras till februari 2026. En medium-sårbarhet innebär att risken är måttlig – inte akut kritisk, men ändå något som bör tas på allvar och åtgärdas.
Med tanke på att push-notifikationer hanterar användardata och kommunikation är det viktigt att hålla tillägget uppdaterat. Den begränsade användarbasen på 1 000 installationer kan både vara positivt (mindre attraktivt mål för hackare) och negativt (eventuellt mindre frekvent säkerhetsuppdateringar).
Vi rekommenderar att övervaka tilläggets uppdateringar noga och överväga alternativa lösningar om säkerhetsuppdateringarna inte kommer regelbundet. Regelbundna uppdateringar av både WordPress och alla tillägg förblir det bästa skyddet mot säkerhetshot.
Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.
Påverkade versioner: < 3.7.21
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv, här är tre konkreta steg.
De flesta sårbarheter i iZooto – Web Push Notifications åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet, på under en minut.
Testa gratisInget konto krävs
Gratis första konsultation (värde 1 495 kr). 30 min video där vi går igenom din webb tillsammans.