Hur vet jag om min sajt är påverkad?

Kör ett gratis test på sitesupport.co/testa-din-hemsida. Testet kontrollerar vilka tillägg och versioner du använder och jämför mot kända sårbarheter.

Vad ska jag göra om jag har en sårbar version?

Uppdatera till senaste versionen så snart som möjligt. Om ingen fix finns tillgänglig, överväg att tillfälligt inaktivera tillägget.

The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid

Name: The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid
Rating: 4.7

4.7/5

100 000+ installationer

Display WordPress posts in beautiful grid, list, slider, and filter layouts. Works with Gutenberg, Elementor, Divi, and Shortcodes.

Kända sårbarheter

Kritiska / höga

2025-03-27

Senaste sårbarhet

100 000+

Aktiva installationer

Om The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid

The Post Grid är ett populärt WordPress-tillägg som låter dig visa inlägg i snygga rutnät, listor, slider och filtererade layouter. Tillägget fungerar med Gutenberg, Elementor, Divi och shortcodes, vilket gör det till ett mångsidigt verktyg för webbdesign.

Säkerhetsläget

Med över 100 000 aktiva installationer är The Post Grid ett välkänt tillägg, men det har också en del säkerhetsutmaningar. Totalt har 13 sårbarheter rapporterats, varav 3 klassas som allvarliga (high) och 10 som medelallvarliga (medium). Den senaste kända sårbarheten upptäcktes så sent som 2024-08-29.

Praktisk bedömning

De flesta sårbarheterna är av medelgrad och utgör inte omedelbar fara för välskötta webbplatser. Dock kräver de tre allvarliga sårbarheterna extra uppmärksamhet, särskilt om din webbplats hanterar känslig information eller har många användare.

Rekommendationer

Kontrollera att du kör senaste versionen av tillägget
Överväg alternativ om säkerhet är kritisk för din verksamhet
Implementera säkerhetskopiering och övervakning
Begränsa admin-åtkomst till tilläggets funktioner

Kom ihåg att regelbundna uppdateringar av WordPress, tillägg och teman är ditt bästa skydd mot säkerhetshot.

Använder du The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid?

Kör ett gratis test och se om din hemsida är påverkad av dessa sårbarheter.

Testa din hemsida

Alla kända sårbarheter

Hög 2025-03-27 CVE-2025-30814

The Post Grid <= 7.7.17 - Authenticated (Contributor+) Local File Inclusion

Påverkade versioner: <= 7.7.17

Medel 2024-08-29 CVE-2024-7418

CVE-2024-7418: The The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 7.7.11...

Påverkade versioner: < 7.7.12

The The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 7.7.11 via the post_query_guten and post_query functions. Thi...

Medel 2024-08-27 CVE-2024-7791

CVE-2024-7791: The 140+ Widgets | Xpro Addons For Elementor – FREE plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘arrow’ parameter within the Post Grid widget in all versions up ...

Påverkade versioner: < 1.4.4.4

The 140+ Widgets | Xpro Addons For Elementor – FREE plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘arrow’ parameter within the Post Grid widget in all versions up to, and including, 1.4.4.3 due to insufficient input saniti...

Medel 2024-07-02 CVE-2024-1427

CVE-2024-1427: The The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the section title tag attribute in all vers...

Påverkade versioner: < 7.7.2

The The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the section title tag attribute in all versions up to, and including, 7.7.1 due to insufficient in...

Hög 2024-05-30 CVE-2024-5326

CVE-2024-5326: The Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'postx_presets_ca...

Påverkade versioner: all

The Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'postx_presets_callback' function in all versions up to, and including,...

Medel 2024-05-30 CVE-2024-5223

CVE-2024-5223: The Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's file uploading feature in all versions up to, a...

Påverkade versioner: all

The Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's file uploading feature in all versions up to, and including, 4.1.1 due to insufficient input sanitizat...

Medel 2024-05-02 CVE-2024-3936

CVE-2024-3936: The The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the ...

Påverkade versioner: all

The The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the rtTPGSaveSettings function in all versions up to, and i...

Medel 2024-05-02 CVE-2024-2503

CVE-2024-2503: The Exclusive Addons for Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Post Grid Widget in all versions up to, and including, 2.6.9.2 due to insufficient input...

Påverkade versioner: < 2.6.9.3

The Exclusive Addons for Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Post Grid Widget in all versions up to, and including, 2.6.9.2 due to insufficient input sanitization and output escaping on user supplied ta...

Medel 2022-06-20 CVE-2022-1266

CVE-2022-1266: The Post Grid, Slider & Carousel Ultimate WordPress plugin before 1.5.0 does not sanitise and escape the Header Title, which could allow high privilege users to perform Cross-Site Scripting attacks...

Påverkade versioner: < 1.5.0

The Post Grid, Slider & Carousel Ultimate WordPress plugin before 1.5.0 does not sanitise and escape the Header Title, which could allow high privilege users to perform Cross-Site Scripting attacks even when the unfiltered_html capability is disallow...

Medel 2022-04-11 CVE-2022-0447

CVE-2022-0447: The Post Grid WordPress plugin before 2.1.16 does not sanitise and escape the post_types parameter before outputting it back in the response of the post_grid_update_taxonomies_terms_by_posttypes AJ...

Påverkade versioner: < 2.1.16

The Post Grid WordPress plugin before 2.1.16 does not sanitise and escape the post_types parameter before outputting it back in the response of the post_grid_update_taxonomies_terms_by_posttypes AJAX action, available to any authenticated users, lead...

Medel 2022-04-11 CVE-2021-24986

CVE-2021-24986: The Post Grid WordPress plugin before 2.1.16 does not escape the keyword parameter before outputting it back in an attribute, leading to a Reflected Cross-Site Scripting in pages containing a Post ...

Påverkade versioner: < 2.1.16

The Post Grid WordPress plugin before 2.1.16 does not escape the keyword parameter before outputting it back in an attribute, leading to a Reflected Cross-Site Scripting in pages containing a Post Grid with a search form

Medel 2021-08-02 CVE-2021-24488

CVE-2021-24488: The slider import search feature and tab parameter of the Post Grid WordPress plugin before 2.1.8 settings are not properly sanitised before being output back in the pages, leading to Reflected Cro...

Påverkade versioner: < 2.1.8

The slider import search feature and tab parameter of the Post Grid WordPress plugin before 2.1.8 settings are not properly sanitised before being output back in the pages, leading to Reflected Cross-Site Scripting issues

Hög 2021-01-01 CVE-2020-35936

CVE-2020-35936: Stored Cross-Site Scripting (XSS) vulnerabilities in the Post Grid plugin before 2.0.73 for WordPress allow remote authenticated attackers to import layouts including JavaScript supplied via a remo...

Påverkade versioner: < 2.0.73

Stored Cross-Site Scripting (XSS) vulnerabilities in the Post Grid plugin before 2.0.73 for WordPress allow remote authenticated attackers to import layouts including JavaScript supplied via a remotely hosted crafted payload in the source parameter v...

Hög 2021-01-01 CVE-2020-35938

CVE-2020-35938: PHP Object injection vulnerabilities in the Post Grid plugin before 2.0.73 for WordPress allow remote authenticated attackers to inject arbitrary PHP objects due to insecure unserialization of data...

Påverkade versioner: < 2.0.73

PHP Object injection vulnerabilities in the Post Grid plugin before 2.0.73 for WordPress allow remote authenticated attackers to inject arbitrary PHP objects due to insecure unserialization of data supplied in a remotely hosted crafted payload in the...

Så skyddar du din sajt

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-sajter. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Vanliga frågor om The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid

The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid har 14 kända sårbarheter, varav 4 med hög eller kritisk allvarlighetsgrad. Det betyder inte nödvändigtvis att tillägget är osäkert — de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.

Det enklaste sättet är att köra ett gratis test av din hemsida på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.

Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.

The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid har över 100 000 aktiva installationer på WordPress.org och ett betyg på 4.7 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.