Store Locator <= 2.2.260 - Authenticated (Contributor+) PHP Object Injection
Påverkade versioner: < 2.2.260
An easy to use location management system that enables users to search for nearby physical stores.
WP Store Locator är ett populärt WordPress-tillägg som används av cirka 50 000 webbplatser för att skapa butikslokalisatorer. Tillägget gör det möjligt för besökare att enkelt hitta närliggande fysiska butiker genom en sökfunktion på webbplatsen.
Tillägget har för närvarande en känd säkerhetssårbarhet med hög allvarlighetsgrad (high severity). Den senaste rapporterade sårbarheten dateras till juli 2025, vilket gör detta till en aktuell säkerhetsfråga som kräver uppmärksamhet.
En sårbarhet med hög allvarlighetsgrad kan potentiellt ge obehöriga tillgång till webbplatsens data eller funktioner. Med 50 000 aktiva installationer utgör detta en betydande säkerhetsrisk för många företag som förlitar sig på denna funktionalitet för sin butikslokalisation.
Regelbundna uppdateringar av alla WordPress-tillägg är det mest effektiva skyddet mot säkerhetshot. Vi på Sitesupport hjälper gärna till med säkerhetsövervakning och uppdateringar av din WordPress-webbplats.
Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.
Påverkade versioner: < 2.2.260
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv, här är tre konkreta steg.
De flesta sårbarheter i WP Store Locator åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet, på under en minut.
Testa gratisInget konto krävs