BlockSpare – Gutenberg Blocks, AI Content Generator & Site Builder for News, Magazine & Blogs
blockspare · плагин
Известные уязвимости для BlockSpare – Gutenberg Blocks, AI Content Generator & Site Builder for News, Magazine & Blogs. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.
6 известных уязвимостей
последняя 19 сент. 2026 г.
Опубликован на wordpress.org · последняя версия 5.0.1 · обновлён 24 сент. 2026 г. · 10 тыс.+ установок
статус на wordpress.org проверен 4 окт. 2026 г.
Уязвимости
- Средний 6.5
CVE-2025-47495нужен вход≤ 3.2.9
WordPress Blockspare plugin <= 3.2.9 - Cross Site Scripting (XSS) Vulnerability
- Средний 6.5
CVE-2024-47363нужен вход≤ 3.2.4
WordPress Blockspare plugin <= 3.2.4 - Cross Site Scripting (XSS) vulnerability
- Средний 6.5
CVE-2024-43164нужен вход≤ 3.2.0
WordPress Blockspare plugin <= 3.2.0 - Cross Site Scripting (XSS) vulnerability
- Средний 6.4
CVE-2025-4684участник+≤ 3.2.13.1
BlockSpare: Gutenberg Blocks & Patterns for Blogs, Magazines, Business Sites <= 3.2.13.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Image Ca
- Средний 4.3
CVE-2026-1242подписчик+≤ 4.2.6
BlockSpare - Gutenberg Site Builder Blocks & Starter Sites <= 4.2.6 - Incorrect Authorization to Authenticated (Subscriber+) Arbitrary Post Creation
- Средний 4.3
CVE-2025-62026нужен вход≤ 3.2.13.2
WordPress Blockspare plugin <= 3.2.13.2 - Sensitive Data Exposure vulnerability
Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).