Hur vet jag om min sajt är påverkad?

Kör ett gratis test på sitesupport.co/testa-din-hemsida. Testet kontrollerar vilka tillägg och versioner du använder och jämför mot kända sårbarheter.

Vad ska jag göra om jag har en sårbar version?

Uppdatera till senaste versionen så snart som möjligt. Om ingen fix finns tillgänglig, överväg att tillfälligt inaktivera tillägget.

WP Mail SMTP by WPForms – The Most Popular SMTP and Email Log Plugin

Name: WP Mail SMTP by WPForms – The Most Popular SMTP and Email Log Plugin
Rating: 4.8

4.8/5

4 000 000+ installationer

Make email delivery easy for WordPress. Connect with SMTP, Gmail, Outlook, SendGrid, Mailgun, SES, Zoho, + more. Rated #1 WordPress SMTP Email plugin.

Kända sårbarheter

Kritiska / höga

2024-07-20

Senaste sårbarhet

4 000 000+

Aktiva installationer

Om WP Mail SMTP by WPForms – The Most Popular SMTP and Email Log Plugin

WP Mail SMTP by WPForms är det mest populära SMTP-tillägget för WordPress med över 4 miljoner aktiva installationer. Tillägget löser ett vanligt problem där WordPress standardfunktion för e-post ofta misslyckas med att leverera mejl. Det ansluter din webbplats till professionella e-posttjänster som Gmail, Outlook, SendGrid och andra SMTP-leverantörer för att säkerställa pålitlig e-postleverans.

Säkerhetsbild

Tillägget har två kända särbarheter – en med medelhög allvarlighetsgrad och en med låg allvarlighetsgrad. Den senaste sårbarheten upptäcktes i juli 2024. Även om detta kan låta oroande är det viktigt att förstå att inga av dessa klassificeras som kritiska.

Praktiska risker

De identifierade sårbarheterna utgör generellt sett låg risk för de flesta webbplatser. Sårbarheter med "medium" och "low" klassificering kräver ofta specifika förutsättningar för att kunna utnyttjas, vilket begränsar den praktiska risken betydligt.

Rekommendationer

Håll tillägget uppdaterat till senaste versionen
Övervaka säkerhetsuppdateringar från utvecklaren
Konfigurera SMTP-inställningar med säkra autentiseringsmetoder
Använd starka lösenord för e-postkonton

Regelbundna uppdateringar är det bästa skyddet mot säkerhetshot. Med dess stora användarbas och aktiv utveckling får säkerhetsproblem vanligtvis snabba korrigeringar.

Använder du WP Mail SMTP by WPForms – The Most Popular SMTP and Email Log Plugin?

Kör ett gratis test och se om din hemsida är påverkad av dessa sårbarheter.

Testa din hemsida

Alla kända sårbarheter

Låg 2024-07-20 CVE-2024-6694

CVE-2024-6694: The WP Mail SMTP plugin for WordPress is vulnerable to information exposure in all versions up to, and including, 4.0.1. This is due to plugin providing the SMTP password in the SMTP Password field...

Påverkade versioner: all

The WP Mail SMTP plugin for WordPress is vulnerable to information exposure in all versions up to, and including, 4.0.1. This is due to plugin providing the SMTP password in the SMTP Password field when viewing the settings. This makes it possible fo...

Medel 2023-10-04 CVE-2023-3213

CVE-2023-3213: The WP Mail SMTP Pro plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the is_print_page function in versions up to, and including, 3.8.0. This ...

Påverkade versioner: <= 3.8.0

The WP Mail SMTP Pro plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the is_print_page function in versions up to, and including, 3.8.0. This makes it possible for unauthenticated attackers to di...

Så skyddar du din sajt

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-sajter. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i WP Mail SMTP by WPForms – The Most Popular SMTP and Email Log Plugin åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Vanliga frågor om WP Mail SMTP by WPForms – The Most Popular SMTP and Email Log Plugin

WP Mail SMTP by WPForms – The Most Popular SMTP and Email Log Plugin har 2 kända sårbarheter. Det betyder inte nödvändigtvis att tillägget är osäkert — de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.

Det enklaste sättet är att köra ett gratis test av din hemsida på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.

Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.

WP Mail SMTP by WPForms – The Most Popular SMTP and Email Log Plugin har över 4 000 000 aktiva installationer på WordPress.org och ett betyg på 4.8 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.