Перейти к содержимому
Noroxi

Nexter Blocks – Gutenberg Blocks, Page Builder & AI Website Builder

the-plus-addons-for-block-editor · плагин

Известные уязвимости для Nexter Blocks – Gutenberg Blocks, Page Builder & AI Website Builder. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

11 известных уязвимостей

без входа эксплуатируется: 3 · последняя 24 июл. 2026 г.

Опубликован на wordpress.org · последняя версия 5.0.7 · обновлён 23 сент. 2026 г. · 10 тыс.+ установок

статус на wordpress.org проверен 2 окт. 2026 г.

Уязвимости

  • CVE-2024-33572нужен вход≤ 3.2.5

    WordPress Nexter Blocks plugin <= 3.2.5 - Broken Access Control vulnerability

    Высокий 8.8

  • CVE-2024-30435без авторизации · нужен клик≤ 3.2.5

    WordPress Nexter Blocks plugin <= 3.2.5 - Reflected Cross Site Scripting (XSS) vulnerability

    Высокий 7.1

  • CVE-2024-50452нужен вход≤ 3.3.3

    WordPress Nexter Blocks plugin <= 3.3.3 - Cross Site Scripting (XSS) vulnerability

    Средний 6.5

  • CVE-2024-56246нужен вход≤ 4.0.4

    WordPress Nexter Blocks plugin <= 4.0.4 - Cross Site Scripting (XSS) vulnerability

    Средний 6.5

  • CVE-2024-56294нужен вход≤ 4.0.7

    WordPress Nexter Blocks plugin <= 4.0.7 - Broken Access Control vulnerability

    Средний 6.4

  • CVE-2026-6740участник+≤ 4.7.4

    Nexter Blocks <= 4.7.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'commentIcon' Block Attribute

    Средний 6.4

  • CVE-2025-8567участник+≤ 4.5.4

    Nexter Blocks <= 4.5.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgets

    Средний 6.4

  • CVE-2026-39516без авторизации≤ 4.7.0

    WordPress Nexter Blocks plugin <= 4.7.0 - Sensitive Data Exposure vulnerability

    Средний 5.3

  • CVE-2025-54739без авторизации≤ 4.5.4

    WordPress Nexter Blocks Plugin <= 4.5.4 - Broken Access Control Vulnerability

    Средний 5.3

  • CVE-2026-15420подписчик+≤ 5.0.0

    Nexter Blocks <= 5.0.0 - Authenticated (Subscriber+) Path Traversal to Arbitrary CSS/JS File Deletion via 'plus_name' Parameter

    Средний 4.3

  • CVE-2026-24377нужен вход≤ 4.6.3

    WordPress Nexter Blocks plugin <= 4.6.3 - Sensitive Data Exposure vulnerability

    Средний 4.3

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу