ShortPixel Adaptive Images <= 3.11.5 - Missing Authorization to Authenticated (Subscriber+) Third-Party Plugin Option Modification via 'causer' Parameter
Påverkade versioner: < 3.11.6
Start serving properly sized, smart cropped & optimized images, plus CSS, JS and fonts from our CDN with a click; Automatic AVIF & WebP support.
ShortPixel Adaptive Images är ett populärt WordPress-tillägg som automatiskt optimerar och levererar bilder i moderna format som WebP och AVIF. Tillägget skalar bilder efter besökarens skärmstorlek och distribuerar dem via ett CDN (Content Delivery Network), vilket förbättrar sidladdningstider och användarupplevelse. Med cirka 10 000 aktiva installationer är det ett välkänt verktyg inom bildoptimering.
Tillägget har för närvarande 3 registrerade sårbarheter, samtliga klassificerade som medium i allvarlighetsgrad. Den senaste rapporterade sårbarheten har ett datum så långt fram som 2026-08-15, vilket innebär att du bör hålla tillägget uppdaterat löpande. Sårbarheter på medelnivå kräver oftast att en angripare redan har viss tillgång till din webbplats eller specifika förutsättningar för att kunna utnyttjas – de utgör alltså inte ett omedelbart och kritiskt hot, men bör inte ignoreras.
ShortPixel Adaptive Images är ett användbart tillägg med känd sårbarhetsproblematik på en hanterbar nivå. Regelbundna uppdateringar är det effektivaste sättet att hålla din webbplats säker.
Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.
Påverkade versioner: < 3.11.6
Påverkade versioner: < 3.11.4
Påverkade versioner: < 3.11.5
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv, här är tre konkreta steg.
De flesta sårbarheter i ShortPixel Adaptive Images – WebP, AVIF, CDN, Image Optimization åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Om ett sårbart tillägg redan ställt till det, eller om du vill slippa hålla koll själv, tar vi hand om det.
Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet, på under en minut.
Testa gratisInget konto krävs
Gratis första konsultation (värde 1 495 kr). 30 min video där vi går igenom din webb tillsammans.