Hur vet jag om min sajt är påverkad?

Kör ett gratis test på sitesupport.co/testa-din-hemsida. Testet kontrollerar vilka tillägg och versioner du använder och jämför mot kända sårbarheter.

Vad ska jag göra om jag har en sårbar version?

Uppdatera till senaste versionen så snart som möjligt. Om ingen fix finns tillgänglig, överväg att tillfälligt inaktivera tillägget.

Magic Login – Passwordless Authentication for WordPress – Login Without Password

Name: Magic Login – Passwordless Authentication for WordPress – Login Without Password
Rating: 4.8

4.8/5

2 000+ installationer

Passwordless login for WordPress. Streamline the login process by sending magic links to your users.

Kända sårbarheter

Kritiska / höga

2026-02-14

Senaste sårbarhet

2 000+

Aktiva installationer

Om Magic Login – Passwordless Authentication for WordPress – Login Without Password

Vad gör Magic Login?

Magic Login är ett WordPress-tillägg som ersätter traditionella lösenord med "magic links" – unika inloggningslänkar som skickas via e-post. När användare vill logga in anger de bara sin e-postadress och får sedan en säker länk som ger direkt åtkomst till sajten. Detta förenklar inloggningsprocessen och eliminerar problemet med glömda eller svaga lösenord.

Säkerhetsstatus

Tillägget har för närvarande en känd sårbarhet med hög allvarlighetsgrad. Med 2 000 aktiva installationer är det ett relativt nischat verktyg, vilket kan innebära både fördelar och nackdelar ur säkerhetsperspektiv – färre användare kan betyda mindre uppmärksamhet från både utvecklare och angripare.

En sårbarhet med hög allvarlighetsgrad bör tas på allvar, särskilt när det gäller ett autentiseringstillägg som hanterar känsliga inloggningsfunktioner. Sårbarheter i denna typ av tillägg kan potentiellt ge obehöriga tillgång till webbplatser.

Våra rekommendationer

Vi råder till försiktighet med detta tillägg tills säkerhetsproblemet åtgärdats. Om du använder Magic Login, övervaka noggrant för uppdateringar och överväg alternativa autentiseringslösningar. Regelbundna uppdateringar av alla tillägg är det viktigaste skyddet mot säkerhetshot.

Använder du Magic Login – Passwordless Authentication for WordPress – Login Without Password?

Kör ett gratis test och se om din hemsida är påverkad av dessa sårbarheter.

Testa din hemsida

Alla kända sårbarheter

Hög 2026-02-14 CVE-2026-2144

CVE-2026-2144: The Magic Login Mail or QR Code plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.05. This is due to the plugin storing the magic login QR code imag...

Påverkade versioner: unresolvable

The Magic Login Mail or QR Code plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.05. This is due to the plugin storing the magic login QR code image with a predictable, static filename (QR_Code.png) i...

Så skyddar du din sajt

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-sajter. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i Magic Login – Passwordless Authentication for WordPress – Login Without Password åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Vanliga frågor om Magic Login – Passwordless Authentication for WordPress – Login Without Password

Magic Login – Passwordless Authentication for WordPress – Login Without Password har 1 känd sårbarhet, varav 1 med hög eller kritisk allvarlighetsgrad. Det betyder inte nödvändigtvis att tillägget är osäkert — de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.

Det enklaste sättet är att köra ett gratis test av din hemsida på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.

Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.

Magic Login – Passwordless Authentication for WordPress – Login Without Password har över 2 000 aktiva installationer på WordPress.org och ett betyg på 4.8 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.