Är Ravelry Projects Widget säkert att använda?

Ravelry Projects Widget har 1 kända sårbarheter. De flesta åtgärdas i nya versioner. Håll alltid tillägget uppdaterat för bästa skydd.

Hur vet jag om min sajt är påverkad?

Kör ett gratis test på sitesupport.co/testa-din-hemsida. Testet kontrollerar vilka tillägg och versioner du använder och jämför mot kända sårbarheter.

Vad ska jag göra om jag har en sårbar version?

Uppdatera till senaste versionen så snart som möjligt. Om ingen fix finns tillgänglig, överväg att tillfälligt inaktivera tillägget.

Ravelry Projects Widget

Name: Ravelry Projects Widget
Rating: 5

5.0/5

30+ installationer

Show your recent Ravelry projects with picture and description in a widget.

Kända sårbarheter

Kritiska / höga

2026-02-14

Senaste sårbarhet

30+

Aktiva installationer

Om Ravelry Projects Widget

Ravelry Projects Widget är ett WordPress-tillägg som låter användare visa sina senaste projekt från handarbetsplattformen Ravelry direkt på sin webbplats. Tillägget skapar en widget som automatiskt hämtar och visar bilder och beskrivningar av användarens projekt, vilket är praktiskt för bloggar och webbplatser inom hantverk och handarbete.

Säkerhetsstatus

Tillägget har för närvarande en registrerad sårbarhet med medelhög allvarlighetsgrad (medium). Detta innebär att sårbarheten kan utgöra en säkerhetsrisk men inte är kritisk. Med endast 30 aktiva installationer är tillägget relativt litet och får troligen begränsad uppmärksamhet från utvecklare när det gäller säkerhetsuppdateringar.

Våra rekommendationer

För webbplatser som använder detta tillägg rekommenderar vi att:

Övervaka tillägget extra noga för säkerhetsuppdateringar
Överväga alternativa lösningar med större utvecklargemenskaper
Säkerställa att övriga säkerhetsåtgärder på webbplatsen är aktuella
Regelbundet kontrollera om tillägget fortfarande underhålls aktivt

Kom ihåg att regelbundna uppdateringar av WordPress, teman och tillägg alltid är det bästa skyddet mot säkerhetshot.

Använder du Ravelry Projects Widget?

Kör ett gratis test och se om din hemsida är påverkad av dessa sårbarheter.

Testa din hemsida

Alla kända sårbarheter

Medel 2026-02-14 CVE-2026-1903

CVE-2026-1903: The Ravelry Designs Widget plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'layout' attribute of the 'sb_ravelry_designs' shortcode in all versions up to, and including, 1...

Påverkade versioner: unresolvable

The Ravelry Designs Widget plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'layout' attribute of the 'sb_ravelry_designs' shortcode in all versions up to, and including, 1.0.0. This is due to insufficient input sanitization...

Så skyddar du din sajt

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-sajter. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i Ravelry Projects Widget åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Vanliga frågor om Ravelry Projects Widget

Ravelry Projects Widget har 1 känd sårbarhet. Det betyder inte nödvändigtvis att tillägget är osäkert — de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.

Det enklaste sättet är att köra ett gratis test av din hemsida på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.

Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.

Ravelry Projects Widget har över 30 aktiva installationer på WordPress.org och ett betyg på 5.0 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.