WC Vendors <= 2.7.0 - Authenticated (Shop Manager+) SQL Injection via 'status' Parameter
Påverkade versioner: < 2.7.1
The original WooCommerce multi-vendor plugin. Easily create a WooCommerce marketplace with multi-seller, product vendor stores & vendor commissions.
WC Vendors är ett av de ursprungliga tilläggen för att bygga en flersäljarmarknad i WooCommerce. Med det kan webbplatsägare låta flera säljare registrera sig, hantera sina egna produkter och ta emot provisionsbaserade utbetalningar – allt inom en och samma WordPress-installation. Tillägget används av cirka 3 000 aktiva webbplatser.
För närvarande finns det 2 kända sårbarheter kopplade till WC Vendors, båda klassade som medium i allvarlighetsgrad. Den senast registrerade sårbarheten har ett publiceringsdatum så sent som 2026-08-15, vilket innebär att tillägget är aktivt granskat och att nya säkerhetsproblem kan dyka upp framöver.
Sårbarheter på medelnivå innebär i praktiken en begränsad men reell risk – de kräver vanligtvis specifika förutsättningar för att utnyttjas, till exempel att angriparen redan har en viss behörighetsnivå på webbplatsen. De bör inte ignoreras, men de representerar sällan ett omedelbart och kritiskt hot.
Regelbundna uppdateringar är det enskilt viktigaste du kan göra för att skydda din webbplats mot kända sårbarheter i WordPress-tillägg som WC Vendors.
Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.
Påverkade versioner: < 2.7.1
Påverkade versioner: < 2.6.9
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv, här är tre konkreta steg.
De flesta sårbarheter i WC Vendors – WooCommerce Multivendor, WooCommerce Marketplace, Product Vendors åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Om ett sårbart tillägg redan ställt till det, eller om du vill slippa hålla koll själv, tar vi hand om det.
Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet, på under en minut.
Testa gratisInget konto krävs
Gratis första konsultation (värde 1 495 kr). 30 min video där vi går igenom din webb tillsammans.