I detta inlägg (2 avsnitt)
Den 21 oktober 2026 släppte YOOtheme version 5.0.53 av YOOtheme Pro. Uppdateringen rättar en kritisk sårbarhet i temats bildhanterare, i funktionen Original Files.
Bristen gör det möjligt för en angripare att köra egen kod på webbplatsen utan att vara inloggad. Det krävs alltså inget konto, inget lösenord och ingen tidigare åtkomst. Sårbarheten finns i alla versioner från 5.0.0 till och med 5.0.52.
Det här behöver du göra
Använder du YOOtheme Pro i WordPress ska du uppdatera till 5.0.53. Du gör det i WordPress under Utseende och Teman. Uppdateringen påverkar inte innehåll eller design.
Kör du en äldre version i 4-serien berörs du inte av just den här bristen, men du saknar sannolikt tidigare säkerhetsrättningar och bör se över en uppgradering.
Vad vi har gjort
Samtliga webbplatser hos oss med serviceavtal eller WP Manager uppdaterades samma dag som rättningen släpptes. Berörs din webbplats och du sköter den själv har du fått ett separat meddelande från oss.
Är du osäker på vilken version du kör hjälper vi gärna till med att ta reda på det.