WPC Smart Messages for WooCommerce <= 4.2.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attribute
Påverkade versioner: < 4.2.9
WPC Smart Messages help you display messages throughout your store through smart conditional logic settings.
WPC Smart Messages for WooCommerce är ett tillägg som låter dig visa anpassade meddelanden i din webbutik baserat på intelligenta villkor. Du kan till exempel visa specifika erbjudanden för vissa kundgrupper eller informationsmeddelanden vid särskilda händelser.
Tillägget har för närvarande 1 känd sårbarhet med medelhög allvarlighetsgrad. Med bara 1 000 aktiva installationer är det ett relativt nischat tillägg, vilket kan påverka hur snabbt säkerhetsuppdateringar utvecklas och distribueras.
En sårbarhet av medelhög grad innebär vanligtvis att den kräver specifika förutsättningar för att utnyttjas, till exempel att en angripare redan har viss tillgång till sajten. Risken för automatiserade massangrepp är därmed lägre än för kritiska sårbarheter.
Regelbundna uppdateringar av WordPress, teman och tillägg är fortfarande det mest effektiva skyddet mot säkerhetshot.
Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.
Påverkade versioner: < 4.2.9
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv, här är tre konkreta steg.
De flesta sårbarheter i WPC Smart Messages for WooCommerce åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet, på under en minut.
Testa gratisInget konto krävs
Gratis första konsultation (värde 1 495 kr). 30 min video där vi går igenom din webb tillsammans.