Hur vet jag om min sajt är påverkad?

Kör ett gratis test på sitesupport.co/testa-din-hemsida. Testet kontrollerar vilka tillägg och versioner du använder och jämför mot kända sårbarheter.

Vad ska jag göra om jag har en sårbar version?

Uppdatera till senaste versionen så snart som möjligt. Om ingen fix finns tillgänglig, överväg att tillfälligt inaktivera tillägget.

Code Embed

4.4/5

10 000+ installationer

Code Embed provides a very easy and efficient way to embed code (JavaScript, CSS and HTML) in your posts and pages.

Kända sårbarheter

Kritiska / höga

2026-03-18

Senaste sårbarhet

10 000+

Aktiva installationer

Om Code Embed

Vad är Code Embed?

Code Embed är ett WordPress-tillägg som förenklar inbäddning av anpassad kod (JavaScript, CSS och HTML) direkt i inlägg och sidor. Med över 10 000 aktiva installationer är det ett populärt verktyg för webbplatsutvecklare som behöver lägga till skräddarsydda kodfunktioner utan att redigera temafiler.

Säkerhetsläget

Tillägget har för närvarande en känd sårbarhet med medelhög allvarlighetsgrad. Den senaste upptäckta säkerhetsbristen dateras till mars 2026, vilket indikerar att utvecklarna aktivt arbetar med säkerhetsuppdateringar. En medelhög sårbarhet innebär att risken finns men inte är akut kritisk – den kräver oftast specifika omständigheter för att kunna utnyttjas.

Våra rekommendationer

Eftersom Code Embed hanterar direktinmatning av kod, är det extra viktigt att:

Begränsa åtkomsten till enbart betrodda administratörer
Undvika att ge redigeringsrättigheter till opålitliga användare
Regelbundet granska vilken kod som har lagts till genom tillägget
Överväga alternativa lösningar om säkerhetskraven är mycket höga

Slutsats

För de flesta användare är Code Embed säkert att använda med rätt försiktighetsåtgärder. Det viktigaste skyddet är att hålla tillägget uppdaterat, eftersom utvecklarna snabbt åtgärdar upptäckta säkerhetsproblem.

Använder du Code Embed?

Kör ett gratis test och se om din hemsida är påverkad av dessa sårbarheter.

Testa din hemsida

Alla kända sårbarheter

Medel 2026-03-18 CVE-2026-2512

The Code Embed plugin for WordPress is vulnerable to Stored Cross-Site Scripting via custom field meta values in all versions up to, and including, 2.5.1. This is due to the plugin's sanitization function `sec_check_post_fields()` only running on the...

Påverkade versioner: <= 2.5.1

Så skyddar du din sajt

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-sajter. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i Code Embed åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Vanliga frågor om Code Embed

Code Embed har 1 känd sårbarhet. Det betyder inte nödvändigtvis att tillägget är osäkert — de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.

Det enklaste sättet är att köra ett gratis test av din hemsida på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.

Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.

Code Embed har över 10 000 aktiva installationer på WordPress.org och ett betyg på 4.4 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.