WP Simple Booking Calendar ikon

WP Simple Booking Calendar

4.8/5
20 000+ installationer

This booking calendar shows when something is booked or available. Use it to show when your holiday home is available for rent, for example.

3
Kända sårbarheter
1
Kritiska / höga
2025-04-16
Senaste sårbarhet
20 000+
Aktiva installationer

Om WP Simple Booking Calendar

WP Simple Booking Calendar är ett populärt WordPress-tillägg med över 20 000 aktiva installationer som hjälper företag att visa tillgänglighet för bokningsbara resurser som fritidshus, mötesrum eller liknande tjänster.

Säkerhetsstatus

Tillägget har två kända sårbarheter – en med hög allvarlighetsgrad och en med medium-nivå. Den senaste sårbarheten upptäcktes så sent som i september 2024, vilket visar att det fortfarande finns aktiva säkerhetsrisker att vara medveten om.

Praktisk riskbedömning

Den höga allvarlighetsgraden indikerar att sårbarheten potentiellt kan användas för allvarliga attacker mot din webbplats. Med tanke på tilläggets användningsområde – ofta kopplat till bokningar och kunddata – kan en säkerhetsincident få betydande konsekvenser för både verksamheten och kundernas förtroende.

Våra rekommendationer

  • Kontrollera omedelbart att du kör den senaste versionen av tillägget
  • Överväg att tillfälligt inaktivera tillägget om uppdateringar inte är tillgängliga
  • Implementera extra säkerhetslager som webbapplikationsbrandvägg (WAF)
  • Säkerhetskopiera webbplatsen före alla uppdateringar

Regelbundna uppdateringar av WordPress-tillägg är det mest effektiva sättet att skydda din webbplats mot kända sårbarheter.

Använder du WP Simple Booking Calendar?

Kör ett gratis test och se om din hemsida är påverkad av dessa sårbarheter.

Testa din hemsida

Alla kända sårbarheter

Medel CVE-2025-39541

WP Simple Booking Calendar <= 2.0.13 - Missing Authorization

Påverkade versioner: <= 2.0.13

Medel CVE-2024-8663

CVE-2024-8663: The WP Simple Booking Calendar plugin for WordPress is vulnerable to Reflected Cross-Site Scripting due to the use of add_query_arg & remove_query_arg without appropriate escaping on the URL in all...

Påverkade versioner: < 2.0.11

The WP Simple Booking Calendar plugin for WordPress is vulnerable to Reflected Cross-Site Scripting due to the use of add_query_arg & remove_query_arg without appropriate escaping on the URL in all versions up to, and including, 2.0.10. This makes it...

Hög CVE-2021-24726

CVE-2021-24726: The WP Simple Booking Calendar WordPress plugin before 2.0.6 did not escape, validate or sanitise the orderby parameter in its Search Calendars action, before using it in a SQL statement, leading t...

Påverkade versioner: < 2.0.6

The WP Simple Booking Calendar WordPress plugin before 2.0.6 did not escape, validate or sanitise the orderby parameter in its Search Calendars action, before using it in a SQL statement, leading to an authenticated SQL injection issue

Så skyddar du din sajt

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-sajter. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i WP Simple Booking Calendar åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Vanliga frågor om WP Simple Booking Calendar

WP Simple Booking Calendar har 3 kända sårbarheter, varav 1 med hög eller kritisk allvarlighetsgrad. Det betyder inte nödvändigtvis att tillägget är osäkert — de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.
Det enklaste sättet är att köra ett gratis test av din hemsida på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.
Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.
WP Simple Booking Calendar har över 20 000 aktiva installationer på WordPress.org och ett betyg på 4.8 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.

Hur mår din hemsida?

Kör ett gratis test och se hur din sajt presterar inom SEO, säkerhet, prestanda och tillgänglighet — på under en minut.

Testa gratis

Inget konto krävs