Hur vet jag om min sajt är påverkad?

Kör ett gratis test på sitesupport.co/testa-din-hemsida. Testet kontrollerar vilka tillägg och versioner du använder och jämför mot kända sårbarheter.

Vad ska jag göra om jag har en sårbar version?

Uppdatera till senaste versionen så snart som möjligt. Om ingen fix finns tillgänglig, överväg att tillfälligt inaktivera tillägget.

The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce

Name: The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
Rating: 4.6

4.6/5

100 000+ installationer

Best Addons for Elementor with 120+ Elementor FREE & Pro Widgets & 1000+ Elementor Templates with Mega Menu, Post Grid, Header Footer, WooCommerce

Kända sårbarheter

Kritiska / höga

2026-02-21

Senaste sårbarhet

100 000+

Aktiva installationer

Om The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce

The Plus Addons for Elementor är ett populärt WordPress-tillägg som utökar Elementor med över 120 widgets och 1000+ mallar. Tillägget används av cirka 100 000 webbplatser och erbjuder funktioner som mega-menyer, produktrutnät, sidhuvud/sidfot och WooCommerce-integration.

Säkerhetsläget

Tillägget har tre kända särbarheter: två med medium allvarlighetsgrad och en med hög allvarlighetsgrad. Den senaste sårbarheten upptäcktes i juni 2024, vilket visar att tillägget fortfarande är föremål för säkerhetsövervakning.

Praktiska risker

Sårbarheter med hög allvarlighetsgrad kan potentiellt användas för att få otillåten åtkomst till din webbplats eller manipulera innehåll. Medium-sårbarheter innebär vanligtvis lägre risk men bör ändå tas på allvar, särskilt på kommersiella webbplatser.

Våra rekommendationer

Kontrollera att du använder den senaste versionen av tillägget
Överväg att begränsa administratörsåtkomst till endast nödvändiga användare
Implementera regelbundna säkerhetskopior
Överväg alternativa Elementor-tillägg om säkerheten är kritisk för din verksamhet

Regelbundna uppdateringar är det viktigaste skyddet mot kända säkerhetsproblem. Håll alltid både WordPress, teman och tillägg uppdaterade.

Använder du The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce?

Kör ett gratis test och se om din hemsida är påverkad av dessa sårbarheter.

Testa din hemsida

Alla kända sårbarheter

Medel 2026-02-21 CVE-2026-2385

The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce <= 6.4.7 - Unauthenticated Email Relay

Påverkade versioner: <= 6.4.7

Medel 2026-02-18 CVE-2026-2386

The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce <= 6.4.7 - Incorrect Authorization to Authenticated (Author+) Arbitrary Draft Post Creation via 'post_type'

Påverkade versioner: <= 6.4.7

Medel 2025-09-22 CVE-2025-9698

The Plus Addons for Elementor <= 6.3.15 - Authenticated (Author+) Stored Cross-Site Scripting via SVG

Påverkade versioner: <= 6.3.15

Medel 2025-08-14 CVE-2025-55712

The Plus Addons for Elementor Page Builder Lite <= 6.3.13 - Missing Authorization

Påverkade versioner: <= 6.3.13

Medel 2025-07-31 CVE-2025-7646

The Plus Addons for Elementor – Elementor Addons, Page Templates, Widgets, Mega Menu, WooCommerce <= 6.3.10 - Authenticated (Contributor+) Stored Cross-Site Scripting

Påverkade versioner: <= 6.3.10

Medel 2025-05-30 CVE-2025-49076

The Plus Addons for Elementor Page Builder Lite <= 6.2.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

Påverkade versioner: <= 6.2.7

Medel 2025-03-07 CVE-2025-1287

The Plus Addons for Elementor – Elementor Addons, Page Templates, Widgets, Mega Menu, WooCommerce <= 6.2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgets

Påverkade versioner: <= 6.2.2

Hög 2024-06-21 CVE-2024-5455

CVE-2024-5455: The Plus Addons for Elementor Page Builder plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 5.5.4 via the 'magazine_style' parameter within the Dynam...

Påverkade versioner: < 5.6.0

The Plus Addons for Elementor Page Builder plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 5.5.4 via the 'magazine_style' parameter within the Dynamic Smart Showcase widget. This makes it possible for...

Medel 2024-06-21 CVE-2024-5344

CVE-2024-5344: The The Plus Addons for Elementor Page Builder plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the ‘forgoturl’ attribute within the plugin's WP Login & Register widget ...

Påverkade versioner: < 5.6.0

The The Plus Addons for Elementor Page Builder plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the ‘forgoturl’ attribute within the plugin's WP Login & Register widget in all versions up to, and including, 5.5.6 due to insuff...

Medel 2024-05-30 CVE-2024-5341

CVE-2024-5341: The The Plus Addons for Elementor Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'size' attribute of the Heading Title widget in all versions up to, and incl...

Påverkade versioner: < 5.5.0

The The Plus Addons for Elementor Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'size' attribute of the Heading Title widget in all versions up to, and including, 5.5.4 due to insufficient input sanitization a...

Så skyddar du din sajt

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-sajter. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Vanliga frågor om The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce

The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce har 10 kända sårbarheter, varav 1 med hög eller kritisk allvarlighetsgrad. Det betyder inte nödvändigtvis att tillägget är osäkert — de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.

Det enklaste sättet är att köra ett gratis test av din hemsida på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.

Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.

The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce har över 100 000 aktiva installationer på WordPress.org och ett betyg på 4.6 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.