Är Page Builder: Pagelayer – Drag and Drop website builder säkert att använda?

Page Builder: Pagelayer – Drag and Drop website builder har 24 kända sårbarheter. De flesta åtgärdas i nya versioner. Håll alltid tillägget uppdaterat för bästa skydd.

Hur vet jag om min sajt är påverkad?

Kör ett gratis test på sitesupport.co/testa-din-hemsida. Testet kontrollerar vilka tillägg och versioner du använder och jämför mot kända sårbarheter.

Vad ska jag göra om jag har en sårbar version?

Uppdatera till senaste versionen så snart som möjligt. Om ingen fix finns tillgänglig, överväg att tillfälligt inaktivera tillägget.

Page Builder: Pagelayer – Drag and Drop website builder

Name: Page Builder: Pagelayer – Drag and Drop website builder
Rating: 3.9

3.9/5

400 000+ installationer

The most advanced frontend drag & drop page builder. Pagelayer is a light weight but extremely powerful Website Builder.

Kända sårbarheter

Kritiska / höga

2025-11-13

Senaste sårbarhet

400 000+

Aktiva installationer

Om Page Builder: Pagelayer – Drag and Drop website builder

Pagelayer är en populär WordPress-tillägg för att bygga webbsidor med drag-and-drop-funktionalitet. Med över 400 000 aktiva installationer används det av många för att skapa avancerade layouter utan programmeringskunskaper.

Säkerhetsläget

Tillägget har 18 dokumenterade sårbarheter, varav 2 klassificeras som "high" och 16 som "medium" i allvarlighetsgrad. Den senaste kända sårbarheten upptäcktes så sent som november 2024, vilket visar att tillägget fortfarande är under aktiv säkerhetsgranskning.

Vad innebär detta i praktiken?

De två allvarliga sårbarheterna kan potentiellt ge obehöriga personer tillgång till din webbplats eller möjlighet att manipulera innehåll. Medium-sårbarheterna utgör mindre risk men kan ändå utnyttjas under specifika omständigheter.

Våra rekommendationer

Håll tillägget uppdaterat - installera alltid de senaste versionerna omedelbart
Övervaka säkerhetsuppdateringar aktivt för detta tillägg
Begränsa administratörsåtkomst till endast betrodda användare
Överväg alternativ om du inte aktivt använder alla funktioner

Pagelayer kan användas säkert med rätt försiktighetsåtgärder. Regelbundna uppdateringar är det absolut viktigaste skyddet mot kända säkerhetshot.

Använder du Page Builder: Pagelayer – Drag and Drop website builder?

Kör ett gratis test och se om din hemsida är påverkad av dessa sårbarheter.

Testa din hemsida

Alla kända sårbarheter

Medel 2025-11-13 CVE-2025-12366

CVE-2025-12366: The Page Builder: Pagelayer – Drag and Drop website builder plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 2.0.5 via the pagelayer_re...

Påverkade versioner: all

The Page Builder: Pagelayer – Drag and Drop website builder plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 2.0.5 via the pagelayer_replace_page function due to missing validation on a user...

Medel 2025-11-12 CVE-2025-12366

Page Builder: Pagelayer – Drag and Drop website builder <= 2.0.5 - Authenticated (Author+) Insecure Direct Object Reference

Påverkade versioner: <= 2.0.5

Medel 2025-05-24 CVE-2025-4223

CVE-2025-4223: The Page Builder: Pagelayer – Drag and Drop website builder plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the ‘login_url’ parameter in all versions up to, and inclu...

Påverkade versioner: all

The Page Builder: Pagelayer – Drag and Drop website builder plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the ‘login_url’ parameter in all versions up to, and including, 2.0.0 due to insufficient input sanitization and outp...

Medel 2025-05-24 CVE-2024-13427

CVE-2024-13427: The Page Builder: Pagelayer – Drag and Drop website builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's Button widget in all versions up to, and including, ...

Påverkade versioner: all

The Page Builder: Pagelayer – Drag and Drop website builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's Button widget in all versions up to, and including, 2.0.0 due to insufficient input sanitization and output...

Medel 2025-05-23 CVE-2025-4223

Page Builder: Pagelayer – Drag and Drop website builder <= 2.0.0 - Reflected Cross-Site Scripting via login_url Parameter

Påverkade versioner: <= 2.0.0

Medel 2025-05-23 CVE-2024-13427

Page Builder: Pagelayer – Drag and Drop website builder <= 2.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Button Link

Påverkade versioner: <= 2.0.0

Medel 2025-05-15 CVE-2024-8618

CVE-2024-8618: The Page Builder: Pagelayer WordPress plugin before 1.9.0 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scrip...

Påverkade versioner: < 1.9.0

The Page Builder: Pagelayer WordPress plugin before 1.9.0 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfiltered_html capability...

Medel 2025-05-15 CVE-2024-8426

CVE-2024-8426: The Page Builder: Pagelayer WordPress plugin before 1.8.8 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Cross-Site Scripting at...

Påverkade versioner: < 1.8.8

The Page Builder: Pagelayer WordPress plugin before 1.8.8 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Cross-Site Scripting attacks even when unfiltered_html is disallowed

Medel 2025-03-13 CVE-2025-2104

CVE-2025-2104: The Page Builder: Pagelayer – Drag and Drop website builder plugin for WordPress is vulnerable to unauthorized post publication due to insufficient validation on the pagelayer_save_content() func...

Påverkade versioner: < 2.0.0

The Page Builder: Pagelayer – Drag and Drop website builder plugin for WordPress is vulnerable to unauthorized post publication due to insufficient validation on the pagelayer_save_content() function in all versions up to, and including, 1.9.8. This...

Medel 2025-03-12 CVE-2024-13430

CVE-2024-13430: The Page Builder: Pagelayer – Drag and Drop website builder plugin for WordPress is vulnerable to Information Exposure in all versions up to, and including, 1.9.8 via the 'pagelayer_builder_posts...

Påverkade versioner: < 1.9.9

The Page Builder: Pagelayer – Drag and Drop website builder plugin for WordPress is vulnerable to Information Exposure in all versions up to, and including, 1.9.8 via the 'pagelayer_builder_posts_shortcode' function due to insufficient restrictions o...

Medel 2025-03-12 CVE-2025-2104

Page Builder: Pagelayer – Drag and Drop website builder <= 1.9.9 - Missing Authorization to Authenticated (Contributor+) Post Publication

Påverkade versioner: <= 1.9.8

Medel 2025-03-11 CVE-2024-13430

Page Builder: Pagelayer – Drag and Drop website builder <= 1.9.8 - Authenticated (Contributor+) Private Post Disclosure in pagelayer_builder_posts_shortcode

Påverkade versioner: <= 1.9.8

Medel 2025-03-10 CVE-2025-1926

CVE-2025-1926: The Page Builder: Pagelayer – Drag and Drop website builder plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.9.8. This is due to missing or...

Påverkade versioner: < 1.9.9

The Page Builder: Pagelayer – Drag and Drop website builder plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.9.8. This is due to missing or incorrect nonce validation on the pagelayer_save_post...

Medel 2025-03-09 CVE-2025-1926

Page Builder: Pagelayer – Drag and Drop website builder <= 1.9.8 - Cross-Site Request Forgery (CSRF) To Post Contents Modification

Påverkade versioner: <= 1.9.8

Medel 2024-04-09 CVE-2024-2504

CVE-2024-2504: The Page Builder: Pagelayer – Drag and Drop website builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'attr' parameter in all versions up to, and including, 1.8.4 ...

Påverkade versioner: < 1.8.5

The Page Builder: Pagelayer – Drag and Drop website builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'attr' parameter in all versions up to, and including, 1.8.4 due to insufficient input sanitization and output escap...

Medel 2024-03-07 CVE-2024-2127

CVE-2024-2127: The Page Builder: Pagelayer – Drag and Drop website builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via custom attributes in all versions up to, and including, 1.8.3 due...

Påverkade versioner: < 1.8.4

The Page Builder: Pagelayer – Drag and Drop website builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via custom attributes in all versions up to, and including, 1.8.3 due to insufficient input sanitization and output escaping...

Medel 2024-02-27 CVE-2023-7115

CVE-2023-7115: The Page Builder: Pagelayer WordPress plugin before 1.8.1 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Script...

Påverkade versioner: < 1.8.1

The Page Builder: Pagelayer WordPress plugin before 1.8.1 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfiltered_html capability...

Medel 2024-02-23 CVE-2024-1590

CVE-2024-1590: The Page Builder: Pagelayer – Drag and Drop website builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's Button Widget in all versions up to, and including, ...

Påverkade versioner: < 1.8.3

The Page Builder: Pagelayer – Drag and Drop website builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's Button Widget in all versions up to, and including, 1.8.2 due to insufficient input sanitization and output...

Medel 2024-01-29 CVE-2023-5124

CVE-2023-5124: The Page Builder: Pagelayer WordPress plugin before 1.8.0 doesn't prevent attackers with administrator privileges from inserting malicious JavaScript inside a post's header or footer code, even whe...

Påverkade versioner: < 1.8.0

The Page Builder: Pagelayer WordPress plugin before 1.8.0 doesn't prevent attackers with administrator privileges from inserting malicious JavaScript inside a post's header or footer code, even when unfiltered_html is disallowed, such as in multi-sit...

Medel 2024-01-04 CVE-2023-6738

CVE-2023-6738: The Page Builder: Pagelayer – Drag and Drop website builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'pagelayer_header_code', 'pagelayer_body_open_code', and 'pag...

Påverkade versioner: <= 1.7.8

The Page Builder: Pagelayer – Drag and Drop website builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'pagelayer_header_code', 'pagelayer_body_open_code', and 'pagelayer_footer_code' meta fields in all versions up to,...

Medel 2023-10-16 CVE-2023-5087

CVE-2023-5087: The Page Builder: Pagelayer WordPress plugin before 1.7.8 doesn't prevent attackers with author privileges and higher from inserting malicious JavaScript inside a post's header or footer code.

Påverkade versioner: < 1.7.8

The Page Builder: Pagelayer WordPress plugin before 1.7.8 doesn't prevent attackers with author privileges and higher from inserting malicious JavaScript inside a post's header or footer code.

Medel 2023-10-16 CVE-2023-4687

CVE-2023-4687: The Page Builder: Pagelayer WordPress plugin before 1.7.7 doesn't prevent unauthenticated attackers from updating a post's header or footer code on scheduled posts.

Påverkade versioner: < 1.7.7

The Page Builder: Pagelayer WordPress plugin before 1.7.7 doesn't prevent unauthenticated attackers from updating a post's header or footer code on scheduled posts.

Hög 2021-01-01 CVE-2020-35947

CVE-2020-35947: An issue was discovered in the PageLayer plugin before 1.1.2 for WordPress. Nearly all of the AJAX action endpoints lacked permission checks, allowing these actions to be executed by anyone authent...

Påverkade versioner: < 1.1.2

An issue was discovered in the PageLayer plugin before 1.1.2 for WordPress. Nearly all of the AJAX action endpoints lacked permission checks, allowing these actions to be executed by anyone authenticated on the site. This happened because nonces were...

Hög 2021-01-01 CVE-2020-35944

CVE-2020-35944: An issue was discovered in the PageLayer plugin before 1.1.2 for WordPress. The pagelayer_settings_page function is vulnerable to CSRF, which can lead to XSS.

Påverkade versioner: < 1.1.2

An issue was discovered in the PageLayer plugin before 1.1.2 for WordPress. The pagelayer_settings_page function is vulnerable to CSRF, which can lead to XSS.

Så skyddar du din sajt

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-sajter. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i Page Builder: Pagelayer – Drag and Drop website builder åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Vanliga frågor om Page Builder: Pagelayer – Drag and Drop website builder

Page Builder: Pagelayer – Drag and Drop website builder har 24 kända sårbarheter, varav 2 med hög eller kritisk allvarlighetsgrad. Det betyder inte nödvändigtvis att tillägget är osäkert — de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.

Det enklaste sättet är att köra ett gratis test av din hemsida på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.

Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.

Page Builder: Pagelayer – Drag and Drop website builder har över 400 000 aktiva installationer på WordPress.org och ett betyg på 3.9 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.