Är Theme My Login säkert att använda?

Theme My Login har 3 kända sårbarheter. De flesta åtgärdas i nya versioner. Håll alltid tillägget uppdaterat för bästa skydd.

Hur vet jag om min sajt är påverkad?

Kör ett gratis test på sitesupport.co/testa-din-hemsida. Testet kontrollerar vilka tillägg och versioner du använder och jämför mot kända sårbarheter.

Vad ska jag göra om jag har en sårbar version?

Uppdatera till senaste versionen så snart som möjligt. Om ingen fix finns tillgänglig, överväg att tillfälligt inaktivera tillägget.

Theme My Login

Name: Theme My Login
Rating: 3.7

3.7/5

60 000+ installationer

The ultimate login branding solution! Theme My Login offers matchless customization of your WordPress user experience!

Kända sårbarheter

Kritiska / höga

2025-09-26

Senaste sårbarhet

60 000+

Aktiva installationer

Om Theme My Login

Theme My Login är ett populärt WordPress-tillägg som gör det möjligt att anpassa inloggningssidor och användarupplevelsen på din webbplats. Med över 60 000 aktiva installationer hjälper det företag att skapa mer professionella och varumärkesanpassade inloggningsupplevelser.

Säkerhetsläget

Tillägget har två kända särbarheter – en kritisk och en med medelhög allvarlighetsgrad. Den senaste sårbarheten upptäcktes så sent som i augusti 2024, vilket visar att säkerhetshot mot populära tillägg är en pågående utmaning.

Den kritiska sårbarheten är särskilt oroväckande eftersom den potentiellt kan ge obehöriga personer tillgång till din webbplats eller känslig information. Sårbarheter av medelhög grad kan också utgöra risker, särskilt om de kombineras med andra säkerhetsproblem.

Våra rekommendationer

Om du använder Theme My Login, kontrollera omedelbart att du har den senaste versionen installerad. Överväg också att:

Implementera tvåfaktorsautentisering
Använda starka lösenord för alla användarkonton
Begränsa inloggningsförsök
Överväg alternativa lösningar om säkerheten är kritisk för din verksamhet

Kom ihåg att regelbundna uppdateringar av alla tillägg och WordPress-kärnan är det bästa skyddet mot säkerhetshot.

Använder du Theme My Login?

Kör ett gratis test och se om din hemsida är påverkad av dessa sårbarheter.

Testa din hemsida

Alla kända sårbarheter

Medel 2025-09-26 CVE-2025-60098

Theme My Login <= 7.1.12 - Missing Authorization

Påverkade versioner: <= 7.1.12

Medel 2024-08-16 CVE-2024-7422

CVE-2024-7422: The Theme My Login plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 7.1.7. This is due to missing or incorrect nonce validation on the tml_admi...

Påverkade versioner: all

The Theme My Login plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 7.1.7. This is due to missing or incorrect nonce validation on the tml_admin_save_ms_settings() function. This makes it possible...

Kritisk 2023-12-18 CVE-2023-6272

CVE-2023-6272: The Theme My Login 2FA WordPress plugin before 1.2 does not rate limit 2FA validation attempts, which may allow an attacker to brute-force all possibilities, which shouldn't be too long, as the 2FA...

Påverkade versioner: < 1.2

The Theme My Login 2FA WordPress plugin before 1.2 does not rate limit 2FA validation attempts, which may allow an attacker to brute-force all possibilities, which shouldn't be too long, as the 2FA codes are 6 digits.

Så skyddar du din sajt

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-sajter. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i Theme My Login åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Vanliga frågor om Theme My Login

Theme My Login har 3 kända sårbarheter, varav 1 med hög eller kritisk allvarlighetsgrad. Det betyder inte nödvändigtvis att tillägget är osäkert — de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.

Det enklaste sättet är att köra ett gratis test av din hemsida på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.

Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.

Theme My Login har över 60 000 aktiva installationer på WordPress.org och ett betyg på 3.7 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.