Team Members <= 5.3.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Påverkade versioner: < 5.3.5
A responsive and clean way to display your team. Create members, add their positions, bios (and more...) and copy-paste the shortcode anywhere.
Team Members är ett populärt WordPress-tillägg som gör det enkelt att visa information om teammedlemmar på din webbplats. Med tillägget kan du skapa profiler med bilder, positioner och biografier, som sedan visas snyggt med hjälp av kortkoder. Med över 20 000 aktiva installationer används det av många svenska företag.
Tillägget har dock vissa säkerhetsutmaningar som är viktiga att känna till. Totalt har 13 sårbarheter identifierats, varav 12 klassificeras som medium-risk och 1 som hög risk. Den senaste kända sårbarheten upptäcktes så sent som november 2024, vilket visar att detta är en pågående problematik.
Sårbarheter med medium-risk kan vanligtvis utnyttjas för att komma åt känslig information eller göra begränsade ändringar på webbplatsen. Den högrisksårbarheten kan potentiellt ge angripare mer omfattande kontroll.
Om du använder Team Members-tillägget bör du:
Regelbundna uppdateringar av alla tillägg och WordPress-kärnan är det bästa skyddet mot säkerhetshot och bör alltid prioriteras.
Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.
Påverkade versioner: < 5.3.5
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.
De flesta sårbarheter i Team Members åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet — på under en minut.
Testa gratisInget konto krävs