SurveyJS: Drag & Drop Form Builder ikon

SurveyJS: Drag & Drop Form Builder – säkerhet & sårbarheter

4.7/5
500+ installationer

Drag & Drop Form Builder for WordPress

4
Kända sårbarheter
1
Kritiska / höga
2026-03-20
Senaste sårbarhet
500+
Aktiva installationer

Om SurveyJS: Drag & Drop Form Builder

Vad är SurveyJS: Drag & Drop Form Builder?

SurveyJS: Drag & Drop Form Builder är ett WordPress-tillägg som låter användare skapa formulär och enkäter med en visuell editor. Tillägget gör det möjligt att bygga komplexa formulär genom att dra och släppa olika fältelement, utan att behöva programmera.

Säkerhetsläget

Tillägget har identifierat 4 kända sårbarheter: 1 med hög allvarlighetsgrad och 3 med medelhög. Den senaste kända sårbarheten dateras från mars 2026, vilket visar att säkerhetsproblem kan upptäckas även framöver.

Med 500 aktiva installationer är tillägget relativt nischat, vilket kan innebära både för- och nackdelar säkerhetsmässigt. Å ena sidan får det mindre uppmärksamhet från angripare, å andra sidan kan utvecklingsresurserna för säkerhetsuppdateringar vara begränsade.

Praktiska rekommendationer

Den höga sårbarheten kräver särskild uppmärksamhet och bör åtgärdas omedelbart genom uppdatering. De medelallvarliga sårbarheterna bör också tas på allvar, särskilt om formulären hanterar känslig information.

Vi rekommenderar att övervåga tillägget noga och överväga alternativa lösningar om säkerhetsuppdateringar uteblir. Regelbundna uppdateringar av både tillägget och WordPress-kärnan är det effektivaste skyddet mot säkerhetshot.

Använder du SurveyJS: Drag & Drop Form Builder?

Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.

Testa din webb

Alla kända sårbarheter

Hög CVE-2026-2440

SurveyJS: Drag & Drop Form Builder <= 2.5.3 - Unauthenticated Stored Cross-Site Scripting

Påverkade versioner: < 2.5.4

Medel CVE-2025-13205

SurveyJS: Drag & Drop WordPress Form Builder to create, style and embed multiple forms of any complexity <= 2.5.2 - Cross-Site Request Forgery to Survey Cloning

Påverkade versioner: < 2.5.3

Medel CVE-2025-13194

SurveyJS: Drag & Drop WordPress Form Builder to create, style and embed multiple forms of any complexity <= 2.5.2 - Cross-Site Request Forgery to Survey Renaming

Påverkade versioner: < 2.5.3

Medel CVE-2025-13139

SurveyJS: Drag & Drop WordPress Form Builder <= 2.5.2 - Cross-Site Request Forgery to Survey Creation

Påverkade versioner: < 2.5.3

Så skyddar du din webb

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv, här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i SurveyJS: Drag & Drop Form Builder åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Vanliga frågor om SurveyJS: Drag & Drop Form Builder

SurveyJS: Drag & Drop Form Builder har 4 kända sårbarheter, varav 1 med hög eller kritisk allvarlighetsgrad. Det betyder inte nödvändigtvis att tillägget är osäkert, de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.
Det enklaste sättet är att köra ett gratis webbtest på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.
Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.
SurveyJS: Drag & Drop Form Builder har över 500 aktiva installationer på WordPress.org och ett betyg på 4.7 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.

Hur mår din webb?

Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet, på under en minut.

Testa gratis

Inget konto krävs