Hur vet jag om min webb är påverkad?

Kör ett gratis webbtest på sitesupport.co/testa-din-hemsida. Testet kontrollerar vilka tillägg och versioner du använder och jämför mot kända sårbarheter.

Vad ska jag göra om jag har en sårbar version?

Uppdatera till senaste versionen så snart som möjligt. Om ingen fix finns tillgänglig, överväg att tillfälligt inaktivera tillägget.

Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin – säkerhet & sårbarheter

5.0/5

60 000+ installationer

Unlimited appointments, booking calendars, and notifications. Powerful appointment booking plugin and booking system. Start scheduling for free today!

Kända sårbarheter

Kritiska / höga

2026-04-08

Senaste sårbarhet

60 000+

Aktiva installationer

Om Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin

"Appointment Booking Calendar" är ett populärt WordPress-tillägg som gör det möjligt för företag att hantera bokningar och schemaläggning direkt på sin webbplats. Med över 60 000 aktiva installationer används det för att skapa bokningskalendrar, hantera obegränsade bokningar och skicka automatiska notifikationer till både kunder och företag.

Säkerhetsläget

Tillägget har totalt 14 dokumenterade sårbarheter, varav 11 klassificeras som "medium" och 3 som "high". Den senaste kända sårbarheten upptäcktes så sent som januari 2024, vilket visar att säkerhetsproblem fortfarande påträffas relativt nyligen.

Vad innebär detta i praktiken?

Sårbarheterna med "medium"-nivå kan potentiellt användas för att komma åt känslig information eller manipulera bokningsdata. De tre "high"-klassificerade sårbarheterna utgör större risker och kan i värsta fall ge obehöriga användare administrativ åtkomst till webbplatsen.

Våra rekommendationer

Kontrollera omedelbart att du kör den senaste versionen av tillägget
Överväg alternativa bokningslösningar med bättre säkerhetshistorik
Implementera extra säkerhetslager som Web Application Firewall (WAF)
Säkerhetskopiera regelbundet din webbplats

Kom ihåg att regelbundna uppdateringar av alla tillägg är det viktigaste skyddet mot kända sårbarheter.

Använder du Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin?

Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.

Testa din webb

Alla kända sårbarheter

Hög 2026-04-08 CVE-2026-39493

Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin <= 1.6.9.27 - Unauthenticated SQL Injection

Påverkade versioner: < 1.6.9.29

Hög 2026-03-18 CVE-2026-3658

Appointment Booking Calendar <= 1.6.10.0 - Unauthenticated SQL Injection via 'fields' Parameter

Påverkade versioner: < 1.6.10.2

Hög 2026-03-12 CVE-2026-3045

Appointment Booking Calendar <= 1.6.9.29 - Missing Authorization to Unauthenticated Sensitive Information Exposure via Settings REST API Endpoint

Påverkade versioner: < 1.6.10.0

Medel 2026-03-12 CVE-2026-1704

Appointment Booking Calendar <= 1.6.9.29 - Insecure Direct Object Reference to Authenticated (Staff+) Sensitive Information Exposure

Påverkade versioner: < 1.6.10.0

Hög 2026-03-10 CVE-2026-1708

Appointment Booking Calendar <= 1.6.9.27 - Unauthenticated SQL Injection via 'append_where_sql' Parameter

Påverkade versioner: < 1.6.9.29

Medel 2026-01-20 CVE-2025-69315

Simply Schedule Appointments <= 1.6.9.15 - Missing Authorization

Påverkade versioner: < 1.6.9.17

Hög 2026-01-14 CVE-2025-12166

Simply Schedule Appointments <= 1.6.9.9 - Unauthenticated SQL Injection via `order` and `append_where_sql` Parameters

Påverkade versioner: < 1.6.9.13

Medel 2026-01-05 CVE-2025-11723

Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin <= 1.6.9.5 - Unauthenticated Sensitive Information Exposure

Påverkade versioner: < 1.6.9.6

Medel 2025-12-18 CVE-2025-13754

Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin <= 1.6.9.16 - Missing Authorization to Unauthenticated Sensitive Information Exposure

Påverkade versioner: < 1.6.9.16

Medel 2025-06-13 CVE-2025-4667

Simply Schedule Appointments <= 1.6.8.30 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Shortcodes

Påverkade versioner: < 1.6.8.30

Hög 2025-03-12 CVE-2025-1119

Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin <= 1.6.8.5 - Unauthenticated Arbitrary Shortcode Execution

Påverkade versioner: < 1.6.8.5

Medel 2025-03-06 CVE-2024-13431

Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin <= 1.6.8.3 - Reflected Cross-Site Scripting

Påverkade versioner: < 1.6.8.3

Så skyddar du din webb

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Vanliga frågor om Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin

Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin har 12 kända sårbarheter, varav 6 med hög eller kritisk allvarlighetsgrad. Det betyder inte nödvändigtvis att tillägget är osäkert — de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.

Det enklaste sättet är att köra ett gratis webbtest på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.

Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.

Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin har över 60 000 aktiva installationer på WordPress.org och ett betyg på 5.0 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.