Better Find and Replace – AI-Powered Suggestions <= 1.7.9 - Authenticated (Author+) Stored Cross-Site Scripting via Uploaded Image Title
Påverkade versioner: < 1.8.0
Search and replace text, images, URLs, footer credits, code blocks or jQuery-Ajax content in real time or in Database, easy user-interface
Better Find and Replace är ett populärt WordPress-tillägg som underlättar sök- och ersättningsoperationer på webbplatser. Tillägget låter användare söka efter och ersätta text, bilder, URL:er, footer-krediter, kodblock eller jQuery-Ajax-innehåll i realtid eller direkt i databasen genom ett användarvänligt gränssnitt.
Tillägget har för närvarande en känd sårbarhet med medelhög allvarlighetsgrad. Den senaste identifierade säkerhetsbristen dateras till april 2026, vilket indikerar att utvecklarna aktivt arbetar med säkerhetsuppdateringar.
Med 50 000 aktiva installationer och endast en sårbarhet av medelhög nivå anses tillägget relativt säkert. Sårbarheter med medelhög allvarlighetsgrad innebär vanligtvis begränsad risk – de kräver ofta specifika omständigheter för att kunna utnyttjas och utgör sällan direkt hot mot webbplatsens grundläggande säkerhet.
Vi rekommenderar att använda tillägget om det fyller era funktionella behov, men var extra uppmärksam på säkerhetsuppdateringar. Implementera grundläggande säkerhetsrutiner som regelbundna säkerhetskopior och begränsa tillgången till känsliga funktioner.
Regelbundna uppdateringar av både WordPress-kärnan och alla tillägg är det mest effektiva sättet att upprätthålla en säker webbplats och skydda mot kända sårbarheter.
Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.
Påverkade versioner: < 1.8.0
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv, här är tre konkreta steg.
De flesta sårbarheter i Better Find and Replace – AI-Powered Suggestions åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet, på under en minut.
Testa gratisInget konto krävs