ShopEngine Elementor WooCommerce Builder Addon <= 4.9.4 - Authenticated (Shop Manager+) Privilege Escalation to WXR Import '<wp_option>' Nodes
Påverkade versioner: < 4.9.5
WooCommerce builder for Elementor & Gutenberg, offering product templates, product sliders, shopping cart, quick view, Woo Wishlist, product filter.
ShopEngine är ett populärt tillägg för WordPress som låter dig bygga och anpassa WooCommerce-butiker direkt i Elementor eller Gutenberg. Med verktyget kan du skapa produktsidor, kundvagnar, önskelistor, produktfilter och mycket mer – utan att behöva skriva kod. Med över 100 000 aktiva installationer är det ett välkänt val bland e-handlare.
ShopEngine har för närvarande 2 dokumenterade sårbarheter. En klassas som hög allvarlighetsgrad och en som medelhög. Den senaste kända sårbarheten har ett rapporterat datum så långt fram som 24 augusti 2026, vilket innebär att det kan finnas problem som ännu inte är fullt åtgärdade eller offentliggjorda.
En sårbarhet med hög allvarlighetsgrad innebär i praktiken att en angripare under vissa omständigheter kan utföra åtgärder på din webbplats utan behörighet – exempelvis manipulera data eller eskalera rättigheter. Det är allvarligt, men risken minskar betydligt om tillägget hålls uppdaterat och sajten i övrigt är säkert konfigurerad.
Regelbundna uppdateringar är det enskilt viktigaste du kan göra för att skydda din WordPress-sajt mot kända sårbarheter.
Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.
Påverkade versioner: < 4.9.5
Påverkade versioner: < 4.9.3
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv, här är tre konkreta steg.
De flesta sårbarheter i ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution with eCommerce Templates & Woo Widgets åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Om ett sårbart tillägg redan ställt till det, eller om du vill slippa hålla koll själv, tar vi hand om det.
Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet, på under en minut.
Testa gratisInget konto krävs
Gratis första konsultation (värde 1 495 kr). 30 min video där vi går igenom din webb tillsammans.