Перейти к содержимому
Noroxi

Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE

otter-blocks · плагин

Известные уязвимости для Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

12 известных уязвимостей

без входа эксплуатируется: 4 · последняя 2 окт. 2026 г.

Опубликован на wordpress.org · последняя версия 3.2.7 · обновлён 29 сент. 2026 г. · 300 тыс.+ установок

статус на wordpress.org проверен 5 окт. 2026 г.

Уязвимости

  • CVE-2026-2892без авторизации≤ 3.1.4

    Otter Blocks <= 3.1.4 - Improper Authorization to Unauthenticated Purchase Verification Bypass via Forged Cookie

    Высокий 7.5

  • CVE-2025-55715без авторизации≤ 3.1.0

    WordPress Otter - Gutenberg Block Plugin <= 3.1.0 - Sensitive Data Exposure Vulnerability

    Высокий 7.5

  • CVE-2024-11219без авторизации≤ 3.0.6

    Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE <= 3.0.6 - Unauthetnicated Path Traversal to Arbitrary Image View

    Высокий 7.5

  • CVE-2024-10367автор+≤ 3.0.4

    Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE <= 3.0.4 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload

    Средний 6.4

  • CVE-2024-3725участник+≤ 2.6.9

    Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE <= 2.6.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'titleTag'

    Средний 5.4

  • CVE-2024-3344автор+≤ 2.6.8

    Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE <= 2.6.8 - Authenticated (Author+) Limited File Upload to Stored Cross-Site Scripting

    Средний 5.4

  • CVE-2024-3343участник+≤ 2.6.8

    Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE <= 2.6.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Block Attribute

    Средний 5.4

  • CVE-2024-2226участник+≤ 2.6.4

    Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE <= 2.6.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

    Средний 5.4

  • CVE-2024-2841участник+≤ 2.6.5

    Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE <= 2.6.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

    Средний 5.4

  • CVE-2026-4945без авторизации≤ 3.1.7

    Otter Blocks <= 3.1.7 - Missing Authorization to Unauthenticated Purchase Verification Bypass

    Средний 5.3

  • CVE-2026-102002подписчик+≤ 3.2.6

    Otter Blocks <= 3.2.6 - Authenticated (Subscriber+) Sensitive Information Exposure in Form Submissions Dashboard Widget

    Низкий 3.1

  • CVE-2024-51671высокие права≤ 3.0.3

    WordPress Otter Blocks plugin <= 3.0.3 - Broken Access Control vulnerability

    Низкий 2.7

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу