Skip to content
⚠️ Viktig: Sikkerhetsoppdatering 20. april 2026
En ekstern sikkerhetsforsker som leste denne artiklen lørdag avdekket en kritisk sårbarhet i pluginet versjon 2.17.0, samt en tidligere versjon og rapporterte dette til oss via responsible disclosure i dag mandag 20. april kl. 9.07.
Kl 12.57 hadde vi lukket sårbarheten og har publisert en oppdatering som alle våre kunder kan få tilgang på kundeområdet sitt.
Versjon 2.17.3 som ble publisert kl. 16.50 i dag 20. april, lukker samtlige funn fra gjennomgangen. Tekniske detaljer publiseres ikke før majoriteten av installerte versjoner er oppdatert. Denne versjonen testes nå av et av Norges største WordPress miljøer, og jeg oppfordrer alle i WordPressmiljøet til å gå igjennom sine Bring API plugins og WordPress installasjoner en ekstra gang.
Det er nå lettere enn noensinne før å finne og utnytte sårbarheter med kreativitet og hjelp fra kunstig intelligens, så vi anbefaler alle å være forsiktige.
Les om Claude Mythos, som avdekket 27 år u-oppdaget bug som ingen mennesker hadde oppdaget
Omtalte produkter
Hva du skal gjøre
Oppdater til seneste versjon umiddelbart. Vi har nå laget 6 versjoner siden lørdag og er på versjon 2.17.6.
Logg inn på nettpilot.no → Min Konto → Plugins for å laste ned
Les gjennomgangen av funnene våre og vurder dernest om hendelsen utløser varslingsplikt til Datatilsynet. Det er typisk webbyrået som drifter nettsiden som er ansvarlige for å informere om slike tilfelle, men vi gjør oppmerksom på utnyttelse av sårbarheten logges med bruker-ID, e-post, tidspunkt og IP-adresse. Eventuelle forsøk på misbruk vil kunne spores og dokumenteres.
Send en epost til nettpilot@nettpilot.no hvis du har spørsmål.
Jeg er opptatt hele tirsdagen og vil ikke være disponibel før onsdag.
Lørdagens Bring utfall – kort fortalt
Etter en lang natt foran skjermen har vi i dag (lørdag) lansert oppdatert versjon (2.17.0) av WooCommerce Bring Shipping. Oppdateringen kom som følge av et lengre driftsavbrudd hos Brings Shipping Guide API den 17.-18. april 2026, som rammet nettbutikker i hele Norge, og gjorde det umulig for mange nettbutikk kunder å fullføre kjøp med Brings automatiske fraktprisberegner.
En automatisk pro-aktiv statussjekk mot status.bring.systems er nå bygget inn i WordPress Kontrollpanelet. Vi har siden 2024 hatt en lenke til status.bring.systems på høyre side av innstillingene, dvs. en «passiv» informasjonskilde, men ser nå at vi må utvide vår del av informasjonsservicen overfor våre kunder, når Bring ikke selv informerer kundene sine via egne kanaler fordi deres systemer går ned.
Hva er nytt og fikset i Nettpilots Integrasjon mot Brings API og Fraktguide?
Den viktigste endringen er innføringen av fallback-fraktpriser. Når Brings API er utilgjengelig vil nettbutikken nå vise forhåndskonfigurerte fastpriser i kassen i stedet for å kollapse. Butikkeier setter selv disse prisene i plugin-innstillingene, og de respekterer alle eksisterende prisregler – inkludert gratis frakt-grenser per produkt, globale gratisfrakt-innstillinger, avansert prisoppsett og kupongrabatter.
Når pluginen oppdager nedetid hos Brings Shipping Guide API vises det automatisk en advarsel i WordPress-administrasjonen – med mulighet for å skjule varselet i én time. Butikkeierne slipper dermed å vente på klager fra kunder før de blir klar over problemet.
Kunden i kassen får også en valgfri informasjonstekst som forklarer at fraktprisene er midlertidige. Teksten kan redigeres fritt fra plugin-innstillingene, eller deaktiveres helt.
Andre oppdateringer i pluginet
I tillegg er en kritisk feil rettet som under visse omstendigheter kunne krasje hele kassen med feilmeldingen array_flip(): Argument #1 must be of type array. Denne feilen oppsto på installasjoner som hadde migrert fra eldre versjoner av pluginen og hadde innstillinger lagret i et utdatert format.
Testet live hos levende norske nettbutikker
Løsningen er testet og sjekket hos to av våre aktive kunder og er også til sendt til testing hos flere norske WooCommerce byråer.
Anbefaling
Alle Nettpilot kunder som bruker WooCommerce Bring Shipping bør oppdatere til 2.17.0 og konfigurere fallback-priser under WooCommerce → Innstillinger → Frakt → Bring → Rediger → Fallback rates. Dette sikrer at kassen fungerer selv under fremtidige Bring-avbrudd.
Se komplett kunnskapsbase og endringsoversikt for Bring WooCommerce plugin
