Page Builder by SiteOrigin <= 2.33.5 - Authenticated (Contributor+) Local File Inclusion
Påverkade versioner: < 2.34.0
Build responsive page layouts using the widgets you know and love using this simple drag and drop page builder.
Page Builder by SiteOrigin är ett populärt WordPress-tillägg som används av över 500 000 webbplatser för att skapa responsiva sidlayouter genom en enkel drag-och-släpp-funktion. Tillägget bygger på WordPress befintliga widget-system, vilket gör det bekant för många användare.
Tillägget har för närvarande en känd sårbarhet klassad som "high severity". Denna allvarlighetsgrad innebär att sårbarheten potentiellt kan utnyttjas för att påverka webbplatsens säkerhet på ett betydande sätt, men kräver oftast specifika förutsättningar för att exploateras framgångsrikt.
Med tanke på det stora antalet aktiva installationer är detta tillägg ett attraktivt mål för angripare, vilket gör det extra viktigt att hålla det uppdaterat.
Även om en sårbarhet låter oroande är det viktigt att komma ihåg att regelbundna uppdateringar är det mest effektiva skyddet. Utvecklare arbetar kontinuerligt med att åtgärda säkerhetsproblem, och att hålla alla tillägg uppdaterade minskar risken för säkerhetsincidenter avsevärt.
Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.
Påverkade versioner: < 2.34.0
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv, här är tre konkreta steg.
De flesta sårbarheter i Page Builder by SiteOrigin åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet, på under en minut.
Testa gratisInget konto krävs