SearchWP Live Ajax Search ikon

SearchWP Live Ajax Search

4.7/5
50 000+ installationer

Template powered live search for any WordPress theme. Does not require SearchWP, but will utilize it if available.

1
Kända sårbarheter
0
Kritiska / höga
2022-08-15
Senaste sårbarhet
50 000+
Aktiva installationer

Om SearchWP Live Ajax Search

Vad gör SearchWP Live Ajax Search?

SearchWP Live Ajax Search förbättrar sökfunktionen på WordPress-webbplatser genom att erbjuda direktsökning med Ajax-teknik. Tillägget visar sökresultat i realtid när användare skriver, utan att sidan behöver laddas om. Det fungerar med alla WordPress-teman och kan använda SearchWP-tillägget för förbättrad sökfunktionalitet, men kräver det inte.

Säkerhetsstatus

Tillägget har för närvarande en känd sårbarhet med medelhög allvarlighetsgrad från augusti 2022. Med 50 000 aktiva installationer är det relativt populärt, vilket gör säkerhetsövervakning viktig.

En sårbarhet med medelhög allvarlighetsgrad innebär vanligtvis att den kan utnyttjas under specifika förhållanden, men sällan leder till fullständig webbplatskompromiss. Det kan handla om dataläckage eller begränsad åtkomst till känslig information.

Våra rekommendationer

  • Kontrollera att du kör den senaste versionen av tillägget
  • Övervaka säkerhetsuppdateringar från utvecklaren
  • Överväg alternativa söktillägg om säkerhetsuppdateringar dröjer
  • Använd en webbapplikationsbrandvägg (WAF) som extra skydd

Regelbundna uppdateringar av WordPress, teman och tillägg är det bästa skyddet mot säkerhetshot. Hos Sitesupport hjälper vi företag med proaktivt WordPress-underhåll för att hålla webbplatser säkra och uppdaterade.

Använder du SearchWP Live Ajax Search?

Kör ett gratis test och se om din hemsida är påverkad av dessa sårbarheter.

Testa din hemsida

Alla kända sårbarheter

Medel CVE-2022-2535

CVE-2022-2535: The SearchWP Live Ajax Search WordPress plugin before 1.6.2 does not ensure that users making a live search are limited to published posts only, allowing unauthenticated users to make a crafted que...

Påverkade versioner: < 1.6.2

The SearchWP Live Ajax Search WordPress plugin before 1.6.2 does not ensure that users making a live search are limited to published posts only, allowing unauthenticated users to make a crafted query disclosing private/draft/pending post titles along...

Så skyddar du din sajt

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-sajter. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i SearchWP Live Ajax Search åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Vanliga frågor om SearchWP Live Ajax Search

SearchWP Live Ajax Search har 1 känd sårbarhet. Det betyder inte nödvändigtvis att tillägget är osäkert — de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.
Det enklaste sättet är att köra ett gratis test av din hemsida på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.
Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.
SearchWP Live Ajax Search har över 50 000 aktiva installationer på WordPress.org och ett betyg på 4.7 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.

Hur mår din hemsida?

Kör ett gratis test och se hur din sajt presterar inom SEO, säkerhet, prestanda och tillgänglighet — på under en minut.

Testa gratis

Inget konto krävs