Newsletter – Send awesome emails from WordPress <= 9.1.0 - Cross-Site Request Forgery to Newsletter Unsubscription
Påverkade versioner: < 9.1.1
An email marketing tool for your blog: subscription forms to create your lists with unlimited subscribers and newsletters.
Newsletter-tillägget är ett populärt verktyg för e-postmarknadsföring som låter dig skapa prenumerationsformulär och skicka nyhetsbrev direkt från din WordPress-sajt. Med över 200 000 aktiva installationer är det ett välkänt alternativ för företag som vill bygga upp sin e-postlista.
Ur säkerhetsperspektiv visar tillägget en problematisk historik med totalt 50 dokumenterade sårbarheter. Särskilt oroande är de 2 kritiska och 11 högrisk-sårbarheter som har upptäckts. Den senaste kända säkerhetsluckan rapporterades i juni 2023, vilket tyder på att utvecklarna arbetar kontinuerligt med säkerhetsuppdateringar.
De kritiska sårbarheterna kan potentiellt ge obehöriga användare tillgång till din sajt eller känslig data som e-postlistor. Medium- och högrisk-sårbarheter kan möjliggöra mindre allvarliga intrång men bör ändå tas på allvar.
Kom ihåg att regelbundna uppdateringar är ditt bästa skydd mot kända säkerhetshot. Kontakta oss på Sitesupport om du behöver hjälp med säker WordPress-underhållning.
Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.
Påverkade versioner: < 9.1.1
Påverkade versioner: < 9.0.9
Påverkade versioner: < 8.8.4
Påverkade versioner: < 8.8.4
Påverkade versioner: < 8.8.1
Påverkade versioner: < 8.7.0
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.
De flesta sårbarheter i Newsletter – Send awesome emails from WordPress åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet — på under en minut.
Testa gratisInget konto krävs