WordPress-lisäosien haavoittuvuudet, heinäkuu 2023

WordPress järjestelmänä itsessään on melko turvallinen, ja WordPressillä onkin rakennettu noin 43 prosenttia kaikista maailman nettisivuista. WordPressiä, kuten mitä tahansa järjestelmää, täytyy kuitenkin ylläpitää. WordPressin tapauksessa se tarkoittaa ainakin lisäosien, teeman sekä itse WordPress-järjestelmän päivittämistä uusimpiin versioihin.

Ihan suin päin kaikkia päivityksiä ei pidä mennä klikkailemaan, vaan muista aina ottaa täydellinen varmuuskopio sivustostasi ennen kuin päivität yhtään lisäosaa, teemaa, järjestelmää tai vaikkapa PHP-versiota.

WordPress-huolenpitopalvelu

Jos et itse ehdi pitää WordPress-sivujasi päivitettyinä tai et ole oikein varma, mitä päivityksiä pitäisi tehdä ja milloin, voit tilata meiltä WordPress-huolenpitopalvelun.

Palvelumme hinta on edullinen, alkaen vain 20 € + ALV 24 % kuukaudessa, vuoden laskutusjaksolla. Lue lisää WordPress-huolenpitopalvelustamme.

Voit myös tilata meiltä yksittäisten päivitysten tai sivujen muokkausten tekemisen.

WordPressin haavoittuvuudet heinäkuussa 2023

WordPress.orgista löytyy vähän yli 60 000 lisäosaa, joten yhteensopimattomuuksia sattuu lisäosien välillä. Tämän vuoksi sivut saattavat mennä solmuun vaikka verkkosivujasi ei hakkeroitaisikaan. Muista siis ottaa aina varmuuskopio ennen päivityksiä.

Tässä on lista WordPressin lisäosista, joissa on havaittu haavoittuvuus heinäkuussa 2023:

Jos WordPress-sivustollesi on asennettu jokin näistä lisäosista, päivitä se heti uusimpaan versioon.

• 2MB Autocode
• 360 Javascript Viewer
• 404 to 301
• ACF Frontend – Add and edit posts, pages, users and more all from the frontend
• ACF-VC Integrator
• Active Directory Integration / LDAP Integration
• Activity Log For MainWP
• Advanced AJAX Product Filters
• Advanced Custom Fields Frontend Forms
• Advanced WC Analytics – Google Analytics Dashboard for WooCommerce
• AI Tools – Chatbot, ChatGPT, Content Generator, Image Generator, Artificial Intelligence GPT
• All In One WP Security
• All-In-One Floating Contact Form
• AnsPress – Question And Answer
• AnyComment
• AnyWhere Elementor
• ARMember
• ARPP – Yet Another Related Posts Plugin
• Asset CleanUp: Page Speed Booster
• Authors List
• Auto Location For WP Job Manager Via Google
• AutomateWoo
• Better Notifications for WP
• Bing Custom Search for WordPress
• Blocks Product Editor for WooCommerce
• Blocksy Companion
• Booking Package SAASPROJECT
• BookingPress
• BuddyBuilder BuddyPress Builder For Elementor
• BuddyForms Anonymous Author
• BuddyForms Attach Post with Group
• BuddyForms Form Elements for WooCommerce
• BuddyForms Hierarchical Posts
• BuddyForms Moderation
• BuddyForms Posts 2 Posts
• BuddyForms Remote
• BuddyForms Ultimate Member
• BuddyPress Groups Integration for WooCommerce
• Bulk Landing Page Creator for WordPress – LPagery
• Buy Me A Coffee
• Buy Me A Coffee – Button And Widget Plugin
• Caldera Forms
• CAPTCHA 4WP
• CartFlows Pro
• Catalyst Connect Zoho CRM Client Portal
• CF7 ReCaptcha Mine
• Chamber Dashboard Business Directory
• Chaty
• Checkbox
• Checkout With Zelle On Woocommerce
• Church Admin
• Client Invoicing by Sprout Invoices
• CO2ok: carbon offsetting for e-commerce
• Coming Soon Master
• Coming Soon Pages for WordPress – Coming Soon Booster
• Companion Sitemap Generator
• Contact Form & Lead Form Elementor Builder
• Contact Form 7 Skins
• Contact form builder for Gutenberg – Formello
• Contact Form By Mega Forms – Drag and Drop Form Builder
• Content Blocks Builder
• Convert Pro
• Convoworks WP
• Cost Calculator Builder
• Cryptocurrency Widgets – Price Ticker & Coins List
• Custom Field For WP Job Manager
• Custom Welcome Guide
• DeMomentSomTres Gravity Forms Improvements
• DeMomentSomTres Subscribe
• DeMomentSomTres WordPress Export Posts With Images
• DEV.LAND
• DirectoryPress
• Disable Emojis & Disable Embeds for WordPress Performance & SpeedUp
• Discussion Board
• Display Data on your site! Create Dynamic Content Templates from any form of data. Works with ACF, Pods, BuddyPress/ BuddyBoss
• Display WP Admin Pages in the Frontend – WP Frontend Admin
• Divi Carousel Lite
• Divi Contact Form 7
• Divi Testimonial Plus
• DiviTorque – Divi Theme, Divi Builder and Extra Theme
• DokoBuilder : DIY Product Bundle for WooCommerce
• Easy Photography Portfolio
• Easy Watermark
• Elementor Addon Elements
• Embed Docs – Elementor Files Addon,Elementor Docs Addon,Embed PDF, Word, PowerPoint and Excel Files in Gutenberg & Elementor
• Embed Video Thumbnail
• EmbedPress
• Enjoy Social Feed plugin for WordPress website
• eRoom – Zoom Meetings & Webinar
• Essential Addons For Elementor
• EthereumICO
• Event Tickets
• Expandable Paywall
• External Media Upload
• Falang Multilanguage
• Fast Custom Social Share by CodeBard
• Files Download Delay
• FluentForm
• Formidable Forms
• Forminator
• FormsCRM
• Front User Submit / Front Editor
• Frontend Admin – Add and edit posts, pages, users and more all from the frontend
• Gallery Bank
• Gallery Blocks with Lightbox
• Getnet Argentina Para Woocommerce
• Gift Cards
• Gift Message for WooCommerce
• Google Maps Plugin by Intergeo
• GraphComment Comment system
• Greenshift – animation and page builder blocks
• Grid Kit Premium
• Gutenberg Block Editor Toolkit
• Gutentor – Gutenberg Blocks – Page Builder for Gutenberg Editor
• Hide Admin Bar Based on User Roles
• Houzez CRM
• HP Everywhere
• HT Mega Absolute Addons For Elementor
• HTTP Headers
• HuCommerce | Magyar WooCommerce kiegészítések
• Image Carousel For Divi
• Image Photo Gallery Final Tiles Grid
• Image Regenerate & Select Crop
• Import Holded for WooCommerce or Easy Digital Downloads
• Information for help
• Integrate Google Drive
• Integration For Contact Form 7 And Salesforce
• Integration for WooCommerce and QuickBooks
• Integration for WooCommerce and Zoho CRM
• IP2Location Country Blocker
• JetFormBuilder
• Joli FAQ SEO – WordPress FAQ Plugin
• Kanban Boards For WordPress
• KB Support – WordPress Help Desk
• Kk Star Ratings
• Knowledge Center
• LearnDash LMS
• LearnPress
• LiquidPoll
• Live Sales Notification for Woocommerce – Woomotiv
• Login/Signup Popup
• Mail Bank – #1 Mail SMTP Plugin for WordPress
• MailArchiver
• Map Plugin alternative to Google Maps using MapQuest, with directions
• Market Exporter
• Masteriyo – LMS
• MasterStudy LMS
• Media Library Assistant
• Media Library Categories
• Member Profile Forms / Custom Registration / Post From Profile in BuddyPress / BuddyBoss
• Menukaart – Restaurant Menu & Online Ordering with WooCommerce
• Message Filter for Contact Form 7
• Meta Tag Manager
• MF Gig Calendar
• Mobile App Editor – WordPress to Android App Builder
• MStore API
• Multicollab – Google Doc-Style Editorial Commenting for WordPress
• Multiple Page Generator Plugin – MPG
• My Content Management
• ND Shortcodes
• New User Approve
• NextGEN Gallery
• Ninja Forms
• Notification
• Order Picking For WooCommerce
• Order Redirects for WooCommerce
• Oxygen Builder
• Pay For Post with WooCommerce
• Photo Engine
• PHP Everywhere
• Pods
• Poll Maker
• Popup Maker
• Popups
• Post SMTP
• POST SMTP Mailer
• Post to Google My Business (Google Business Profile)
• PowerPack Lite for Beaver Builder
• Preloader Plus – WordPress Loading Screen Plugin
• Premium Addons PRO
• Product Feed Manager
• Product Filter Widget for Elementor
• PublishPress Planner: Organize and Schedule Your WordPress Content
• Quiz And Survey Master
• Quiz Cat
• Rank Math SEO
• Redirect 404 Error Page to Homepage or Custom Page with Logs
• Remove Duplicate Posts
• Remove WP Update Nags
• Request A Quote
• Restaurant Menu And Food Ordering By Five Star
• RSS Control
• RSVPMaker
• Salon Booking System
• Schema Pro
• Search Console
• Search Field for Gravity Forms
• Seo Optimized Images
• Share This Image
• Shipping for Nova Poshta
• ShopLentor
• Short URL
• ShortcodeHub – MultiPurpose Shortcode Builder
• Simple Author Box
• Simple blueprint installer
• Simple Freemius Shop
• Simple Tour Guide
• Social Login And Register
• Spanish Market Enhancements for WooCommerce
• Spectra
• Spice Blocks
• Spotlight Social Media Feeds
• Stellar Places
• Stop User Enumeration
• Stop WP Emails Going to Spam
• Stripe Express
• Subaccounts for WooCommerce
• Sublanguage
• Subscribe2
• Super Socializer
• Supsystic Popup
• SV Columns Manager
• SV Forms
• SV Media Library
• SV Posts
• SV Proven Expert
• SV Tracking Manager
• SV100 Companion
• TagDiv Cloud Library
• TempTool [Show Current Template Info]
• Terms & Conditions Per Product
• Terms Descriptions
• Th Product Compare
• The Events Calendar
• TI WooCommerce Wishlist
• TrustProfile
• Ultimate Custom ScrollBar
• Ultimate LinkedIn Integration
• Ultimate Member
• UltraAddons Elementor Lite (Header & Footer Builder, Menu Builder, Cart Icon, Shortcode)
• User Activity Log
• Variable Inspector
• Variation Images Gallery For WooCommerce
• Variation Swatches For WooCommerce
• Video Analytics for Cloudflare Stream
• Visibility Logic For Elementor
• Waitlist WooCommerce ( Back In Stock Notifier )
• WebwinkelKeu
• Weglot Translate – Translate your WordPress website and go multilingual
• what3words Address Field
• WN Flipbox Pro
• WooBuddy
• WooCommerce Attribute Stock – Share Stock Between Products (Lite Version)
• WooCommerce Country Catalogs – Product Country Restrictions
• WooCommerce GoCardless Gateway
• WooCommerce Google Ads Dynamic Remarketing
• WooCommerce Order Barcodes
• WooCommerce Product Stock Alert
• WooCommerce Ship To Multiple Addresses
• WooCommerce Tiered Price Table
• WooCommerce Warranty Requests
• WordPress Form Builder Plugin – Gutenberg Forms
• WordPress Gallery Plugin – Limb Image Gallery
• WordPress Image Compression and Optimizer Plugin – CheetahO
• WordPress Job Board and Recruitment Plugin – JobWP
• WordPress Tag Cloud Plugin – Tag Groups
• WordPress Team Members – GS Plugins
• WP Activity Log
• WP AutoTerms: Privacy Policy Generator (GDPR & CCPA), Terms & Conditions Generator, Cookie Notice Banner
• WP Cloud Server
• WP Content Copy Protection & No Right Click
• WP Dummy Content Generator
• WP Encryption – One Click Free SSL Certificate & SSL / HTTPS Redirect to fix Insecure Content
• WP ERP
• WP Google Review Slider
• WP Inventory Manager
• WP Mail Log
• WP Native Articles – Instant Articles Plugin for WordPress
• WP News and Scrolling Widgets
• WP Post Author
• WP Required Taxonomies – Categories and Tags Mandatory
• WP Reroute Email
• WP Review Slider
• WP Scrive by Webbstart
• WP Signals
• WP Social AutoConnect
• WP SPID Italia
• WP Table Pixie
• WP to Twitter
• WP Tools Divi Blog Carousel
• WP Travel
• WP VR
• WP-Optimize
• WPCasa Mail Alert
• WPEForm Lite – Drag and Drop Live Form Builder for Contact, Payment & Quiz Forms
• WPEventPartners Demo Import
• WPFactory Helper
• WpForo Forum
• WPFunnels
• WPGraphQL
• WPGutenBlog Demo Import
• wpShopGermany IT-RECHT KANZLEI
• WpStream – Live Streaming, Video on Demand, Pay Per View
• WZ Followed Posts – Display what visitors are reading
• XPlainer – WooCommerce Product FAQ [WooCommerce Accordion FAQ Plugin]
• Yasr – Yet Another Stars Rating
• Zippy

Tästä listasta etenkin All In One WP Security, Essential Addons For Elementor, Ninja Forms, Rank Math SEO, The Events Calendar ja WP-Optimize pistävät silmään, koska ne ovat listan suosituimpia lisäosia.

All In One WP Security

Lisäosan haavoittuvuus on paikattu versiossa 5.2.0, joten päivitä nyt All In One WP Security lisäosa, jos se on WordPress-sivustollesi asennettuna.

Tämä lisäosa on asennettu yli miljoonalle WordPress-sivustolle.

Essential Addons For Elementor

Lisäosan haavoittuvuus on paikattu versiossa 5.8.2, joten päivitä nyt Essential Addons For Elementor lisäosa, jos se on WordPress-sivustollesi asennettuna.

Tämä lisäosa on asennettu yli miljoonalle WordPress-sivustolle.

Ninja Forms

Lisäosan haavoittuvuus on paikattu versiossa 3.6.26, joten päivitä nyt Ninja Forms lisäosa, jos se on WordPress-sivustollesi asennettuna.

Tämä lisäosa on asennettu yli 900 000 WordPress-sivustolle.

Rank Math SEO

Lisäosan haavoittuvuus on paikattu versiossa 1.0.119.1, joten päivitä nyt Rank Math SEO lisäosa, jos se on WordPress-sivustollesi asennettuna.

Tämä lisäosa on asennettu yli kahdelle miljoonalle WordPress-sivustolle.

The Events Calendar

Lisäosan haavoittuvuus on paikattu versiossa 6.1.3, joten päivitä nyt The Events Calendar lisäosa, jos se on WordPress-sivustollesi asennettuna.

Tämä lisäosa on asennettu yli 800 000 WordPress-sivustolle.

WP-Optimize

Lisäosan haavoittuvuus on paikattu versiossa 3.2.13, joten päivitä nyt WP-Optimize lisäosa, jos se on WordPress-sivustollesi asennettuna.

Tämä lisäosa on asennettu yli miljoonalle WordPress-sivustolle.

Jos WordPress-sivustollesi on asennettu jokin näistä seuraavista lisäosista, poista se heti, koska haavoittuvuutta ei ole paikattu ja lisäosa ei ole turvallinen:

• AN_GradeBook
• Animated Number Counters
• ApplyOnline – Application Form Builder And Manager
• Art Decoration Shortcode
• Art Direction
• Audio Player with Playlist Ultimate
• Autochat
• BadgeOS
• Baidu Tongji Generator
• Banner Management For WooCommerce
• bbResolutions
• BlogPost – BlogPost Widgets – Amazing Blog Layouts
• Booked
• Booster Elementor Addons
• Borderless
• Caldera Forms Google Sheets Connector
• CF7 Constant Contact Fields Mapping
• Chat Button
• Classified Listing
• Client Portal : SuiteDash Direct Login
• CodeBard’s Patron Button and Widgets for Patreon
• Coming Soon Chop Chop
• Coming Soon Page
• Contact Form Generator
• Contact Form To Any API
• Custom Field Template
• DancePress (TRWA)
• DeMomentSomTres Immediate Send
• Disabler
• Donations Made Easy – Smart Donations
• Dovetail
• Duplicate Post Page Menu & Custom Post Type
• Easy Responsive Pricing Tables
• eaSYNC
• Easyship WooCommerce Shipping Rates
• Editorial Calendar
• Elastic Email Sender
• Email Download Link
• Enable SVG, WebP & ICO Upload
• Enhanced Text Widget
• Exifography
• Exit Popups & Onsite Retargeting By OptiMonk
• Extend Filter Products By Price Widget
• File Manager Advanced Shortcode
• Form Builder
• Fraud Prevention For Woocommerce
• Gestion-Pymes
• Go Fetch Jobs (for WP Job Manager)
• Google Map Shortcode
• GTmetrix for WordPress
• Image Map Pro
• Image Map Pro Lite
• Image Social Feed Plugin
• Instant CSS
• Jupiter X Core
• Kingkong Board
• Language
• Layer Slider
• Livestream Notice
• LWS Affiliation
• Mail Control
• Media Library Helper By Codexin
• Menu Item Scheduler
• Menubar
• Mobile Address Bar Changer
• Mobile Call Now & Map Buttons
• Molongui
• MultiParcels Shipping For WooCommerce
• Noo Timetable
• OAuth Twitter Feed For Developers
• Onepage Builder – Easiest Landing Page Builder For WordPress
• Page Builder for Gutenberg – StarterBlocks
• PDQ CSV
• Perelink Pro
• Pinpoint Booking System
• Post Affiliate Pro
• Post Connector
• Post Hit Counter
• Post List With Featured Image
• Post To CSV By BestWebSoft
• Premium Addons PRO
• Product Category Tree
• Protect Uploads with Login – Protect Your Uploads
• QR code MeCard/vCard generator
• Quasar form
• Querlo Chatbot
• Quiz Expert
• Radio Forge Muses Player With Skins
• Remove Duplicate Posts
• Replace Word
• Reservation.Studio Widget
• Role Based Bulk Quantity Pricing
• Secondary Title
• Server Info
• ShopConstruct
• Shortcode IMDB
• Side Cart Woocommerce
• Simple Giveaways
• Simple Googlebot Visit
• Simple Light Weight Social Share (Tweet, Like, Share And Linkedin)
• Simple Site Verify
• Slider A SlidersPack
• Smarty for WordPress
• SMTP Mail
• Social Media Icons Widget
• Social Share Boost
• Social Share Icons & Social Share Buttons
• SP Project & Document Manager
• Subscribe to Category
• SW Product Bundles
• Taboola
• tagDiv Composer
• Twittee Text Tweet
• Ultra Elementor Addons
• User Email Verification for WooCommerce
• Video Gallery – YouTube Playlist, Channel Gallery By YotuWP
• WCP OpenWeather
• Web3
• Woocommerce Delivery Date Premium
• WooCommerce Google Sheet Connector
• WooCommerce Sync for Google Sheet
• WordPress Auto SEO Plugin – Upfiv SEO Wizard
• WordPress Easy Call Now Button by elixirs.io
• WordPress Mobile Pack
• WP Abstracts
• WP Clone Menu
• WP Default Feature Image
• WP Emoji One
• WP Full Stripe Free
• WP Logger
• WP Quick Post Duplicator
• WP RSS Images
• WP-Cirrus
• WP-CopyProtect [Protect your blog posts]
• WP-FlyBox
• WPAdmin AWS CDN
• WPBulky
• WPFunnels
• WPJobBoard
• WPS Limit Login
• WPSchoolPress
• WRC Pricing Tables
• YourMembership Single Sign On
• Zippy

Löydät hakukonemestarit.fi-sivustolta kirjoittamamme artikkelin siitä, miten saat tehtyä WordPress-kotisivuista tai verkkokaupasta turvallisemman.

Tuota artikkelia uudempi versio on huhtikuussa 2022 julkaistu artikkelimme Sitrusmedia.fi-sivustollamme: WordPress tietoturvan parantaminen – yli 20 vinkkiä!

Meiltä löytyy myös valmis WordPressin tietoturvapaketti, joka sopii niin hakkeroiduille WordPress-sivustoille sekä WordPressin tietoturvan parantamiseen.

Mitä tehdä, jos WordPressin päivitys jää jumiin?

Olemme kirjoittaneet tästäkin artikkelin, jonka voit lukea täältä: https://www.hakukonemestarit.fi/blogi/wordpress-paivitys-ei-onnistu/

Ole meihin yhteydessä, jos haluat meidän tekevän päivitykset säännöllisesti sivustollesi.

Muista myös palvelumme pienempiin päivityksiin ja muutoksiin: