Hur vet jag om min sajt är påverkad?

Kör ett gratis test på sitesupport.co/testa-din-hemsida. Testet kontrollerar vilka tillägg och versioner du använder och jämför mot kända sårbarheter.

Vad ska jag göra om jag har en sårbar version?

Uppdatera till senaste versionen så snart som möjligt. Om ingen fix finns tillgänglig, överväg att tillfälligt inaktivera tillägget.

Widget Options – Advanced Conditional Visibility for Gutenberg Blocks & Classic Widgets

Name: Widget Options – Advanced Conditional Visibility for Gutenberg Blocks & Classic Widgets
Rating: 4.9

4.9/5

100 000+ installationer

Widget Options gives you advanced visibility control over your sidebar widgets and Gutenberg blocks on pages, posts, and custom post types.

Kända sårbarheter

Kritiska / höga

2025-10-25

Senaste sårbarhet

100 000+

Aktiva installationer

Om Widget Options – Advanced Conditional Visibility for Gutenberg Blocks & Classic Widgets

Widget Options är ett populärt WordPress-tillägg som används av över 100 000 webbplatser för att styra när och var widgets och Gutenberg-block visas. Tillägget låter dig dölja eller visa innehåll baserat på specifika sidor, inlägg, användarroller eller andra villkor.

Säkerhetsläget

Tillägget har 8 rapporterade särbarheter, varav en klassas som kritisk och två som högrisk. Den senaste kända sårbarheten upptäcktes i oktober 2025, vilket visar att tillägget fortfarande är under säkerhetsövervakning.

Praktiska risker

De kritiska och högriskiga sårbarheterna kan potentiellt användas för att få obehörig åtkomst till din webbplats eller manipulera innehåll. Med tanke på det stora antalet aktiva installationer är tillägget ett attraktivt mål för angripare.

Våra rekommendationer

Uppdatera omedelbart till senaste versionen om du använder tillägget
Kontrollera regelbundet att inga säkerhetsuppdateringar väntar
Överväg alternativa lösningar om tillägget inte längre underhålls aktivt
Använd en säkerhetsplugin som kan upptäcka sårbara tillägg

Regelbundna uppdateringar av både WordPress och alla tillägg är det mest effektiva skyddet mot säkerhetsrisker.

Använder du Widget Options – Advanced Conditional Visibility for Gutenberg Blocks & Classic Widgets?

Kör ett gratis test och se om din hemsida är påverkad av dessa sårbarheter.

Testa din hemsida

Alla kända sårbarheter

Medel 2025-10-25 CVE-2025-10580

CVE-2025-10580: The Widget Options – The #1 WordPress Widget & Block Control Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via multiple functions in all versions up to, and including, ...

Påverkade versioner: all

The Widget Options – The #1 WordPress Widget & Block Control Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via multiple functions in all versions up to, and including, 4.1.2 due to insufficient input sanitization and output...

Medel 2025-10-24 CVE-2025-10580

Widget Options – The #1 WordPress Widget & Block Control Plugin <= 4.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

Påverkade versioner: <= 4.1.2

Medel 2025-09-23 CVE-2025-8902

CVE-2025-8902: The Widget Options - Extended plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'do_sidebar' shortcode in all versions up to, and including, 5.2.1 due to insufficie...

Påverkade versioner: all

The Widget Options - Extended plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'do_sidebar' shortcode in all versions up to, and including, 5.2.1 due to insufficient input sanitization and output escaping on user sup...

Medel 2025-06-09 CVE-2025-3581

CVE-2025-3581: The Newsletter WordPress plugin before 8.8.5 does not validate and escape some of its Widget options before outputting them back in a page/post where the block is embed, which could allow high pri...

Påverkade versioner: < 8.8.5

The Newsletter WordPress plugin before 8.8.5 does not validate and escape some of its Widget options before outputting them back in a page/post where the block is embed, which could allow high privilege users such as admin to perform Stored Cross-Si...

Medel 2025-06-03 CVE-2025-4567

CVE-2025-4567: The Post Slider and Post Carousel with Post Vertical Scrolling Widget WordPress plugin before 3.2.10 does not validate and escape some of its Widget options before outputting them back in a page/p...

Påverkade versioner: < 3.2.10

The Post Slider and Post Carousel with Post Vertical Scrolling Widget WordPress plugin before 3.2.10 does not validate and escape some of its Widget options before outputting them back in a page/post where the block is embed, which could allow users...

Hög 2025-03-19 CVE-2024-13933

CVE-2024-13933: The FoodBakery | Delivery Restaurant Directory WordPress Theme theme for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 4.7. This is due to missing or i...

Påverkade versioner: all

The FoodBakery | Delivery Restaurant Directory WordPress Theme theme for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 4.7. This is due to missing or incorrect nonce validation on the foodbakery_var_backu...

Hög 2025-03-19 CVE-2024-12920

CVE-2024-12920: The FoodBakery | Delivery Restaurant Directory WordPress Theme theme for WordPress is vulnerable to unauthorized access of data and modification of data due to a missing capability check on the foo...

Påverkade versioner: all

The FoodBakery | Delivery Restaurant Directory WordPress Theme theme for WordPress is vulnerable to unauthorized access of data and modification of data due to a missing capability check on the foodbakery_var_backup_file_delete, foodbakery_widget_fil...

Kritisk 2024-11-28 CVE-2024-8672

CVE-2024-8672: The Widget Options – The #1 WordPress Widget & Block Control Plugin plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 4.0.7 via the display logic f...

Påverkade versioner: all

The Widget Options – The #1 WordPress Widget & Block Control Plugin plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 4.0.7 via the display logic functionality that extends several page builders. This i...

Medel 2024-03-11 CVE-2024-0559

CVE-2024-0559: The Enhanced Text Widget WordPress plugin before 1.6.6 does not validate and escape some of its Widget options before outputting them back in attributes, which could allow high privilege users such...

Påverkade versioner: < 1.6.6

The Enhanced Text Widget WordPress plugin before 1.6.6 does not validate and escape some of its Widget options before outputting them back in attributes, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting atta...

Så skyddar du din sajt

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-sajter. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i Widget Options – Advanced Conditional Visibility for Gutenberg Blocks & Classic Widgets åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Vanliga frågor om Widget Options – Advanced Conditional Visibility for Gutenberg Blocks & Classic Widgets

Widget Options – Advanced Conditional Visibility for Gutenberg Blocks & Classic Widgets har 9 kända sårbarheter, varav 3 med hög eller kritisk allvarlighetsgrad. Det betyder inte nödvändigtvis att tillägget är osäkert — de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.

Det enklaste sättet är att köra ett gratis test av din hemsida på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.

Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.

Widget Options – Advanced Conditional Visibility for Gutenberg Blocks & Classic Widgets har över 100 000 aktiva installationer på WordPress.org och ett betyg på 4.9 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.