PostX <= 5.0.8 - Authenticated (Administrator+) Server-Side Request Forgery via REST API Endpoints
Påverkade versioner: < 5.0.9
A highly customizable plugin to create news, magazines, and any kind of blog site with post grid, post filter, post slider, and post blocks.
PostX är ett populärt WordPress-tillägg som används av över 40 000 webbplatser för att skapa anpassningsbara nyhets- och magazinlayouter. Tillägget erbjuder funktioner som post-rutnät, filter, bildspel och block för att bygga professionella blogg- och nyhetssidor.
Tillägget har för närvarande 6 kända sårbarheter, samtliga klassificerade som "medium" allvarlighetsgrad. Detta innebär att sårbarheterna kan utgöra en säkerhetsrisk men troligen inte leder till fullständig webbplatskompromiss direkt. Den senaste sårbarheten upptäcktes nyligen (december 2025), vilket tyder på att säkerhetsövervakningen är aktiv.
Medium-sårbarheter kan typiskt exploateras för att:
För de flesta användare utgör dessa sårbarheter en hanterbar risk, särskilt om grundläggande säkerhetsrutiner följs.
Regelbundna uppdateringar av både WordPress, teman och tillägg är det mest effektiva sättet att skydda din webbplats mot kända säkerhetshot.
Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.
Påverkade versioner: < 5.0.9
Påverkade versioner: < 5.0.4
Påverkade versioner: < 5.0.3
Påverkade versioner: < 5.0.3
Påverkade versioner: < 4.1.36
Påverkade versioner: < 4.1.35
Påverkade versioner: < 4.1.25
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.
De flesta sårbarheter i Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet — på under en minut.
Testa gratisInget konto krävs