SportsPress <= 2.7.26 - Authenticated (Contributor+) Local File Inclusion via Shortcode
Påverkade versioner: < 2.7.27
SportsPress is an extendable all-in-one sports data plugin that helps sports clubs set up and manage a league or club site quickly and easily.
SportsPress är ett populärt WordPress-tillägg som hjälper idrottsklubbar och föreningar att hantera sina webbplatser. Tillägget gör det möjligt att enkelt skapa och administrera ligor, lag, matcher, spelscheman och statistik – allt samlat i en lösning som är speciellt anpassad för idrottssajter.
Tillägget har för närvarande 1 känd sårbarhet klassad som "high severity", vilket innebär att den kan utgöra en betydande säkerhetsrisk. Med 10 000 aktiva installationer är det viktigt att ta denna sårbarhet på allvar, eftersom den potentiellt kan påverka många webbplatser.
En sårbarhet med hög allvarlighetsgrad kan i värsta fall tillåta obehöriga att få tillgång till känslig information eller genomföra skadliga åtgärder på din webbplats. Detta är särskilt viktigt för idrottsklubbar som ofta hanterar medlemsinformation och ekonomiska uppgifter.
Vi rekommenderar att du omedelbart kontrollerar om ditt SportsPress-tillägg är uppdaterat till senaste versionen. Om ingen säkerhetsuppdatering finns tillgänglig, överväg att tillfälligt inaktivera tillägget tills utvecklarna åtgärdat sårbarheten.
Regelbundna uppdateringar av alla WordPress-tillägg är det mest effektiva skyddet mot säkerhetshot. På Sitesupport hjälper vi företag att hålla sina WordPress-sajter säkra genom proaktivt underhåll och övervakning.
Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.
Påverkade versioner: < 2.7.27
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.
De flesta sårbarheter i SportsPress – Sports Club & League Manager åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet — på under en minut.
Testa gratisInget konto krävs