VikBooking Hotel Booking Engine & PMS – säkerhet & sårbarheter

Om tillägget

VikBooking Hotel Booking Engine & PMS är ett populärt WordPress-tillägg för hotell och fastighetsägare som vill hantera bokningar direkt via sin webbplats. Det erbjuder funktioner som bokningsmotor, prishantering och ett enkelt PMS-system (Property Management System). Med cirka 8 000 aktiva installationer är det ett vanligt val inom besöksnäringen.

Kända sårbarheter

Tillägget har totalt 6 dokumenterade sårbarheter – 3 klassade som hög allvarlighetsgrad och 3 som medelhög. Den senaste kända sårbarheten är daterad så sent som 2026-07-23, vilket innebär att säkerhetsproblem fortfarande förekommer aktivt i tilläggets historik.

Sårbarheter av hög allvarlighetsgrad kan i praktiken innebära risker som obehörig åtkomst, möjlighet att manipulera data eller i värsta fall ta kontroll över delar av webbplatsen. Medelhöga sårbarheter är ofta mer begränsade i sin påverkan men bör ändå inte ignoreras, särskilt på webbplatser som hanterar kunduppgifter och betalningsrelaterad information.

Rekommendationer

• Håll tillägget uppdaterat så snart nya versioner släpps – många säkerhetsbrister åtgärdas just via uppdateringar.
• Begränsa behörigheter för användare som inte behöver tillgång till bokningssystemets admindelar.
• Använd en brandvägg för webbapplikationer (WAF) som ett extra skyddslager.
• Övervaka din webbplats regelbundet för misstänkt aktivitet.

Regelbundna uppdateringar är det enskilt viktigaste du kan göra för att skydda din WordPress-sajt – det gäller särskilt tillägg med känd sårbarhetsproblematik som VikBooking.