🚨

Kære Gestus Nord, jeres website er usikkert!

Vores sikkerhedsscanner har onsdag den 4. december 2024 fundet en potentiel sikkerhedsrisiko i jeres WordPress-installation https://www.gestusnord.dk Bemærk, at der kan være sårbarheder både på dit live-site og/eller i et evt. staging-miljø. 

Dit website kræver handling.

Du har nu to løsningermuligheder.

For at udbedre problemet skal der foretages en manuel opdatering for at rette sårbarhederne. Du kan bede os hjælpe dig med opdateringen – eller du kan selv stå for opdateringen. HUSK at læse vores råd til opdatering af plugins, inden du opdaterer noget selv.

Vi kan hjælpe dig

Få hjælp til din opdatering

Hos Lidt Lakrids står vi klar til at hjælpe med at opdatere dine udsatte plugins sikkert og hurtigt. Klik på knappen, så kontakter vi dig hurtigst muligt og sikrer, at dit WordPress-site forbliver stabilt og sikkert.
Du kan gøre det selv

2. Opdater selv med vores 10-trins guide

Foretrækker du at opdatere dine plugins manuelt? Vi har udarbejdet en vigtig 10-trins huskeliste, som beskriver en sikker opdateringsprocess. Følg guiden, og beskyt dit WordPress-site mod potentielle problemer.
Forklaring

Hvad truer jeres website?

Dit websted har et eller flere installerede plugins, der kan udnyttes af hackere. Dette skyldes, at plugin’et i sin nuværende version kan være åben for angreb på dit websted. Det kræver din umiddelbare opmærksomhed for at lukke disse sårbarheder med det samme!
Nedenfor finder du en liste over de berørte plugins:

Sikkerhedsscan er drevet af Patchstack

Import any XML or CSV File to WordPress

Lav sårbarhedsgrad
Denne sårbarhed vurderes mindre farlig, men kan blive udnyttet.
Cross Site Request Forgery (CSRF)
Dette kan give hackere mulighed for at tvinge brugere med højere privilegier til at udføre uønskede handlinger under deres nuværende godkendelse.
Løsning
Opdatere fra version <= 3.7.3
til version 3.7.4 eller derover.

Accounting for WooCommerce

Middel sårbarhedsgrad
Denne sårbarhed er moderat farlig og forventes at blive udnyttet.
Cross Site Scripting (XSS)
Dette kan give hackere mulighed for at injicere skadelige scripts, såsom redirects, reklamer og andre HTML-koder på din hjemmeside, som vil blive udført, når besøgende lander på siden.
Løsning
Opdatere fra version <= 1.6.6
til version 1.6.7 eller derover.

Handling er nødvendig!

Jo længere tid dit websted er usikkert, jo større er risikoen for at ondsindede kræfter udnytter denne usikkerhed. Hackede eller defekte sites kan føre til tab af indhold, hvilket vil påvirke din virksomheds troværdighed, SEO og generelle forretning negativt.

Kommer din teknisk kunnen til kort, så kontakt os. Vi hjælper gerne!
Gode råd til opdatering

Huskeliste ved opdatering

Her er en liste over de vigtigste ting, man bør gøre, når man opdaterer sine plugins i WordPress. Dette minimerer risikoen for fejl og sikrer en gnidningsfri opdatering.

1. Tag en fuld sikkerhedskopi af websitet

Inden opdatering skal du tage en sikkerhedskopi af hele websitet, inklusiv:

  • Database (indlæg, sider, indstillinger osv.)
  • Filer (temaer, plugins, medieuploads)

  • Brug et backup-plugin som UpdraftPlus, All-in-One WP Migration, eller tjek, om din hostingaftale tilbyder automatiske backups.

2. Gennemgå ændringer i plugin-opdateringerne

Læs pluginets changelog (ændringslog) for at forstå, hvad der ændres:

  • Er der sikkerhedsrettelser?
  • Er der større funktionsændringer eller kompatibilitetsopdateringer?
  • Er der advarsler om kompatibilitet med din WordPress-version?

Du kan finde changelogs under Plugins > Installerede plugins > Se detaljer.

3. Deaktiver caching og minificering

Hvis du bruger caching-plugins (f.eks. WP Rocket, W3 Total Cache), skal du rydde cachen og midlertidigt deaktivere caching for at undgå konflikter under opdateringen.

4. Tjek kompatibilitet med WordPress-versionen

Sørg for, at plugins er kompatible med den aktuelle version af WordPress:

  • Se efter en besked som “Testet op til version X.X”.
  • Undgå at opdatere, hvis kompatibiliteten ikke er bekræftet.

5. Gennemfør opdateringer på en staging-side

Hvis muligt, opdater plugins på en staging-side (en kopi af din hjemmeside) først for at teste, at alt fungerer korrekt, inden du opdaterer på live-sitet.

6. Deaktiver eller opdater ét plugin ad gangen

Opdater plugins individuelt for at kunne identificere eventuelle problemer og undgå større fejl, hvis et plugin skaber konflikt.

7. Kontrollér kompatibilitet med temaet

Sørg for, at opdateringen ikke konflikter med dit tema, især hvis temaet bruger funktioner fra pluginet, der opdateres. Tjek dokumentation fra både plugin- og temaudviklere.

8. Dokumentér ændringer

Hold styr på, hvilke plugins der opdateres, og notér versionerne. Dette hjælper med fejlfinding, hvis der opstår problemer efter opdateringen.

9. Tjek websitet grundigt efter opdatering

Efter opdatering skal du gennemgå dit website for at sikre, at:

  • Designet vises korrekt.
  • Funktioner som kontaktformularer, e-handel, og brugerlogins fungerer som forventet.
  • Der ikke er fejlmeddelelser i frontenden eller backend.

10. Ryd cache og opdater permalinks

Når opdateringerne er gennemført, skal du:

  • Rydde cachen (hvis du bruger caching-plugins).
  • Gå til Indstillinger > Permalinks, og klik på Gem ændringer for at opdatere permalinks-strukturen.

Har du brug for hjælp?

Vil du gerne lægge dit websites sikkerhed i kompetente hænder, så kontakt os allerede i dag. Du kan fange os på vores kontaktmail [email protected] eller på telefon +45 6110 1337.

Du kan også skrive til os via kontaktformularen – og så vender vi tilbage til dig asap. Vi snakkes!
Lad os snakke
Det er helt uforpligtende

Skal vi hjælpe dig ift. webtilgængelighed?

Har du brug for hjælp med at nå bredere ud, forbedre brugeroplevelsen og fremme digital inklusion?

Så kontakt os på tlf. 6110 1337 eller via kontaktformularen – og lad os tage en uforpligtende snak om dine behov.

Skriv til os her

Skal vi hjælpe dig support?

Har du brug for hjælp med løbende forbedring og support af dit website?

Så kontakt os på tlf. 6110 1337 eller via kontaktformularen – og lad os tage en uforpligtende snak om dine behov.

Skriv til os her

Skal vi hjælpe dig med dit website?

Har du brug for hjælp til at få et skræddersyet, sikkert og hastighedsoptimeret website? 

Så kontakt os på tlf. 6110 1337 eller via kontaktformularen – og lad os tage en uforpligtende snak om dine behov.

Skriv til os her

Skal vi hjælpe dig med dit website?

Har du brug for hjælp til at få et webdesign, der styrker dit brand og optimerer brugeroplevelsen? 

Så kontakt os på tlf. 6110 1337 eller via kontaktformularen – og lad os tage en uforpligtende snak om dine behov.

Skriv til os her

Skal vi hjælpe dig med din brandidentitet?

Har du brug for hjælp til at skabe en stærk og engagerende brandoplevelse?

Så kontakt os på tlf. 6110 1337 eller via kontaktformularen – og lad os tage en uforpligtende snak om dine behov.

Skriv til os her

Skal vi snakke vedligeholdelsesaftale?

Vi er klar til en uforpligtende snak og en indledende dialog til vedr. service og vedligeholdelse af dit website. Du kan fange os på vores kontaktmail [email protected] eller på telefon +45 6110 1337 eller via formularen nedenfor.

Skriv til os her

Skal vi snakke hosting?

Vi er klar til en uforpligtende snak og en indledende dialog til vedr. hosting af jeres løsning. Du kan fange os på vores kontaktmail [email protected] eller på telefon +45 6110 1337 eller via formularen nedenfor.

Skriv til os her

Lad os snakke om det

Jesper Guldhammer Klotzl, Front End Developer & Wordpress Specialist, Lidt Lakrids

Har du et webprojekt på hånden?

Så lad os snakke om det - det værste der kan ske er, at du kommer klogere fra en samtale.
Ring mig op