WP Statistics <= 14.16.4 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Exposure and Privacy Audit Manipulation
Påverkade versioner: < 14.16.5
Get website traffic insights with GDPR/CCPA compliant, privacy-friendly analytics. Includes visitor data, stunning graphs, and no data sharing.
WP Statistics är ett populärt WordPress-tillägg som erbjuder ett integritetsvänligt alternativ till Google Analytics. Tillägget samlar in besöksstatistik direkt på din webbplats utan att dela data med tredje part, vilket gör det GDPR- och CCPA-kompatibelt. Med över 600 000 aktiva installationer är det ett välkänt verktyg för webbplatsägare som värdesätter användarnas integritet.
Tillägget har totalt 18 dokumenterade sårbarheter, vilket är betydligt fler än önskvärt. Fördelningen visar 8 sårbarheter med hög allvarlighetsgrad, 1 kritisk, 8 medium och 1 låg. Det mest oroväckande är den kritiska sårbarheten och att den senaste upptäcktes så sent som september 2025.
Sårbarheter med hög och kritisk allvarlighetsgrad kan potentiellt användas för att få obehörig åtkomst till webbplatsen eller stjäla känslig information. Medium-sårbarheter utgör vanligtvis mindre risk men bör inte ignoreras.
Regelbundna uppdateringar av WordPress, teman och tillägg är det mest effektiva skyddet mot kända säkerhetshot.
Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.
Påverkade versioner: < 14.16.5
Påverkade versioner: < 14.16.5
Påverkade versioner: < 14.15.4
Påverkade versioner: < 14.15
Påverkade versioner: < 14.13.3
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv, här är tre konkreta steg.
De flesta sårbarheter i WP Statistics – Simple, privacy-friendly Google Analytics alternative åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet, på under en minut.
Testa gratisInget konto krävs