LIQUID SPEECH BALLOON <= 1.2.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Påverkade versioner: < 1.2.6
Create a talk style (吹き出し) design in the block editor.
LIQUID SPEECH BALLOON är ett WordPress-tillägg som låter användare skapa pratbubbeldesigner (stiliserade "talk balloons") direkt i blockredigeraren. Det används för att ge innehåll ett mer konversationslikt och visuellt engagerande uttryck, exempelvis i blogginlägg och landningssidor. Med cirka 10 000 aktiva installationer är det ett relativt välspritt tillägg.
Tillägget har för närvarande 1 känd sårbarhet, klassad som medelhög allvarlighetsgrad (medium). Den senaste kända sårbarheten registrerades så sent som 2026-07-23, vilket innebär att det är aktuellt att kontrollera om du kör en uppdaterad version.
En sårbarhet på medelnivå innebär i praktiken en begränsad men inte försumbar risk. Den kräver vanligtvis specifika förutsättningar för att kunna utnyttjas, exempelvis att en inloggad användare lockas att utföra en viss åtgärd, men bör ändå tas på allvar.
Regelbundna uppdateringar av tillägg, teman och WordPress-kärnan är det enskilt mest effektiva sättet att hålla din webbplats säker.
Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.
Påverkade versioner: < 1.2.6
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv, här är tre konkreta steg.
De flesta sårbarheter i LIQUID SPEECH BALLOON åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Om ett sårbart tillägg redan ställt till det, eller om du vill slippa hålla koll själv, tar vi hand om det.
Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet, på under en minut.
Testa gratisInget konto krävs
Gratis första konsultation (värde 1 495 kr). 30 min video där vi går igenom din webb tillsammans.