Hur vet jag om min sajt är påverkad?

Kör ett gratis test på sitesupport.co/testa-din-hemsida. Testet kontrollerar vilka tillägg och versioner du använder och jämför mot kända sårbarheter.

Vad ska jag göra om jag har en sårbar version?

Uppdatera till senaste versionen så snart som möjligt. Om ingen fix finns tillgänglig, överväg att tillfälligt inaktivera tillägget.

ReviewX – Multi-Criteria Reviews for WooCommerce with Google Reviews & Schema

Name: ReviewX – Multi-Criteria Reviews for WooCommerce with Google Reviews & Schema
Rating: 4.5

4.5/5

9 000+ installationer

Drive woocommerce business growth with social proof: gather product reviews with multicriteria ratings, auto-reminder emails, discounts, and more.

Kända sårbarheter

Kritiska / höga

2024-05-16

Senaste sårbarhet

9 000+

Aktiva installationer

Om ReviewX – Multi-Criteria Reviews for WooCommerce with Google Reviews & Schema

ReviewX är ett populärt WooCommerce-tillägg som hjälper webbshoppar att samla in och visa produktrecensioner med flerdimensionella betyg. Med funktioner som automatiska påminnelser via e-post, rabattkoder och integration med Google Reviews bygger tillägget social bevisföring för att öka försäljningen.

Säkerhetsläget för ReviewX

Tillägget har identifierat 3 kända sårbarheter, varav 2 klassificeras som allvarliga (high) och 1 som medelhög (medium). Den senaste sårbarheten upptäcktes i maj 2024, vilket visar att säkerhetsproblem fortfarande kan uppstå.

Med 9 000 aktiva installationer är ReviewX relativt utbrett, vilket gör säkerhetsaspekten extra viktig. Allvarliga sårbarheter kan potentiellt utnyttjas för att få obehörig åtkomst till webbplatsen eller manipulera recensionsdata.

Våra rekommendationer

Kontrollera omedelbart att du kör den senaste versionen av tillägget
Övervaka regelbundet efter tillgängliga uppdateringar
Överväg alternativa recensionstillägg om säkerhetsuppdateringarna inte kommer tillräckligt snabbt
Säkerhetskopiera din webbplats innan du installerar uppdateringar

Trots säkerhetsproblemen kan ReviewX fortfarande användas säkert om det hålls uppdaterat. Regelbundna uppdateringar är det mest effektiva skyddet mot kända sårbarheter och bör vara en prioritet för alla WordPress-webbplatser.

Använder du ReviewX – Multi-Criteria Reviews for WooCommerce with Google Reviews & Schema?

Kör ett gratis test och se om din hemsida är påverkad av dessa sårbarheter.

Testa din hemsida

Alla kända sårbarheter

Medel 2024-05-16 CVE-2024-3609

CVE-2024-3609: The ReviewX – Multi-criteria Rating & Reviews for WooCommerce plugin for WordPress is vulnerable to unauthorized deletion of data due to a missing capability check on the reviewx_remove_guest_ima...

Påverkade versioner: < 1.6.28

The ReviewX – Multi-criteria Rating & Reviews for WooCommerce plugin for WordPress is vulnerable to unauthorized deletion of data due to a missing capability check on the reviewx_remove_guest_image function in all versions up to, and including, 1.6.2...

Hög 2023-06-06 CVE-2023-2833

CVE-2023-2833: The ReviewX plugin for WordPress is vulnerable to privilege escalation in versions up to, and including, 1.6.13 due to insufficient restriction on the 'rx_set_screen_options' function. This makes i...

Påverkade versioner: <= 1.6.13

The ReviewX plugin for WordPress is vulnerable to privilege escalation in versions up to, and including, 1.6.13 due to insufficient restriction on the 'rx_set_screen_options' function. This makes it possible for authenticated attackers, with minimal...

Hög 2023-02-23 CVE-2023-26325

CVE-2023-26325: The 'rx_export_review' action in the ReviewX WordPress Plugin, is affected by an authenticated SQL injection vulnerability in the 'filterValue' and 'selectedColumns' parameters.

Påverkade versioner: < 1.6.4

The 'rx_export_review' action in the ReviewX WordPress Plugin, is affected by an authenticated SQL injection vulnerability in the 'filterValue' and 'selectedColumns' parameters.

Så skyddar du din sajt

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-sajter. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i ReviewX – Multi-Criteria Reviews for WooCommerce with Google Reviews & Schema åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Vanliga frågor om ReviewX – Multi-Criteria Reviews for WooCommerce with Google Reviews & Schema

ReviewX – Multi-Criteria Reviews for WooCommerce with Google Reviews & Schema har 3 kända sårbarheter, varav 2 med hög eller kritisk allvarlighetsgrad. Det betyder inte nödvändigtvis att tillägget är osäkert — de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.

Det enklaste sättet är att köra ett gratis test av din hemsida på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.

Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.

ReviewX – Multi-Criteria Reviews for WooCommerce with Google Reviews & Schema har över 9 000 aktiva installationer på WordPress.org och ett betyg på 4.5 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.