Är Visual Portfolio, Photo Gallery & Post Grid säkert att använda?

Visual Portfolio, Photo Gallery & Post Grid har 3 kända sårbarheter. De flesta åtgärdas i nya versioner. Håll alltid tillägget uppdaterat för bästa skydd.

Hur vet jag om min sajt är påverkad?

Kör ett gratis test på sitesupport.co/testa-din-hemsida. Testet kontrollerar vilka tillägg och versioner du använder och jämför mot kända sårbarheter.

Vad ska jag göra om jag har en sårbar version?

Uppdatera till senaste versionen så snart som möjligt. Om ingen fix finns tillgänglig, överväg att tillfälligt inaktivera tillägget.

Visual Portfolio, Photo Gallery & Post Grid

Name: Visual Portfolio, Photo Gallery & Post Grid
Rating: 4.8

4.8/5

60 000+ installationer

Modern photo gallery and portfolio plugin with advanced layouts editor. Clean gallery styles with powerful settings in the Gutenberg block.

Kända sårbarheter

Kritiska / höga

2024-05-15

Senaste sårbarhet

60 000+

Aktiva installationer

Om Visual Portfolio, Photo Gallery & Post Grid

Visual Portfolio, Photo Gallery & Post Grid är ett modernt WordPress-tillägg som hjälper företag att skapa professionella fotogallerier och portfolios. Med sina avancerade layoutredigerare och rena galleri-stilar är det ett populärt val för webbplatser som vill visa upp visuellt innehåll på ett tilltalande sätt. Tillägget fungerar sömlöst med Gutenberg-redigeraren och har för närvarande över 60 000 aktiva installationer.

Säkerhetsläget

Tillägget har 3 kända sårbarheter, alla klassificerade som "medium" allvarlighetsgrad. Den senaste sårbarheten upptäcktes i maj 2024, vilket innebär att det är viktigt att hålla sig uppdaterad om utvecklingen.

Medium-sårbarheter innebär generellt att riskerna är hanterliga men inte försumbara. De kan potentiellt utnyttjas av angripare, men kräver ofta specifika förutsättningar eller kombinationer med andra faktorer för att utgöra ett allvarligt hot.

Rekommendationer

Vi rekommenderar att du:

Kontrollerar att du använder den senaste versionen av tillägget
Överväger alternativa galleritillägg om säkerheten är kritisk för din verksamhet
Använder ett säkerhetstillägg för extra skydd

Regelbundna uppdateringar är det viktigaste skyddet mot kända sårbarheter, så håll alltid dina tillägg uppdaterade.

Använder du Visual Portfolio, Photo Gallery & Post Grid?

Kör ett gratis test och se om din hemsida är påverkad av dessa sårbarheter.

Testa din hemsida

Alla kända sårbarheter

Medel 2024-05-15 CVE-2024-4363

CVE-2024-4363: The Visual Portfolio, Photo Gallery & Post Grid plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘title_tag’ parameter in all versions up to, and including, 3.3.2 due t...

Påverkade versioner: all

The Visual Portfolio, Photo Gallery & Post Grid plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘title_tag’ parameter in all versions up to, and including, 3.3.2 due to insufficient input sanitization and output escaping. Th...

Medel 2022-09-05 CVE-2022-2543

CVE-2022-2543: The Visual Portfolio, Photo Gallery & Post Grid WordPress plugin before 2.18.0 does not have proper authorisation checks in some of its REST endpoints, allowing unauthenticated users to call them a...

Påverkade versioner: < 2.18.0

The Visual Portfolio, Photo Gallery & Post Grid WordPress plugin before 2.18.0 does not have proper authorisation checks in some of its REST endpoints, allowing unauthenticated users to call them and inject arbitrary CSS in arbitrary saved layouts

Medel 2022-09-05 CVE-2022-2597

CVE-2022-2597: The Visual Portfolio, Photo Gallery & Post Grid WordPress plugin before 2.19.0 does not have proper authorisation checks in some of its REST endpoints, allowing users with a role as low as contribu...

Påverkade versioner: < 2.19.0

The Visual Portfolio, Photo Gallery & Post Grid WordPress plugin before 2.19.0 does not have proper authorisation checks in some of its REST endpoints, allowing users with a role as low as contributor to call them and inject arbitrary CSS in arbitrar...

Så skyddar du din sajt

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-sajter. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i Visual Portfolio, Photo Gallery & Post Grid åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Vanliga frågor om Visual Portfolio, Photo Gallery & Post Grid

Visual Portfolio, Photo Gallery & Post Grid har 3 kända sårbarheter. Det betyder inte nödvändigtvis att tillägget är osäkert — de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.

Det enklaste sättet är att köra ett gratis test av din hemsida på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.

Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.

Visual Portfolio, Photo Gallery & Post Grid har över 60 000 aktiva installationer på WordPress.org och ett betyg på 4.8 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.