Spectra Legacy – Gutenberg Blocks
ultimate-addons-for-gutenberg · eklenti
Spectra Legacy – Gutenberg Blocks için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.
23 bilinen açık
1 kritik · 6 kayıt giriş yapmadan sömürülebilir · 1 kayıt için istismar kodu yayımlanmış · son kayıt 20 Tem 2026
wordpress.org'da yayında · son sürüm 2.20.4 · son güncelleme 28 Eyl 2026 · 1 milyon+ kurulum
wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi
Güvenlik açıkları
- Kritik 9.8
CVE-2023-23834kimlik doğrulamasız · tıklama gerekir≤ 2.3.0
WordPress Spectra – WordPress Gutenberg Blocks plugin <= 2.3.0 - Broken Access Control + CSRF on Activate_Plugin vulnerability
- Yüksek 8.8
CVE-2023-23825giriş gerekir≤ 2.3.0
WordPress Spectra – WordPress Gutenberg Blocks plugin <= 2.3.0 - Broken Access Control + CSRF on Import_WPforms vulnerability
- Yüksek 8.8
CVE-2024-37517giriş gerekir≤ 2.13.7
WordPress Spectra plugin <= 2.13.7 - Broken Access Control vulnerability
- Yüksek 8.8
CVE-2023-36676giriş gerekir≤ 2.6.6
WordPress Spectra plugin <= 2.6.6 - Broken Access Control vulnerability
- Yüksek 8.8
CVE-2026-7465katılımcı+≤ 2.19.25
Spectra Gutenberg Blocks <= 2.19.25 - Authenticated (Contributor+) Remote Code Execution via Arbitrary PHP Function Call via Block Attributes
- Orta 6.5
CVE-2023-36679giriş gerekir≤ 2.6.6
WordPress Spectra plugin <= 2.6.6 - Server Side Request Forgery (SSRF) vulnerability
- Orta 6.4
CVE-2026-12900katılımcı+≤ 2.19.28
Spectra Gutenberg Blocks <= 2.19.28 - Authenticated (Contributor+) Stored Cross-Site Scripting via uagb/image Block
- Orta 6.4
CVE-2025-11162katılımcı+≤ 2.19.14
Spectra <= 2.19.14 - Authenticated (Contributor+) Stored Cross-Site Scripting via Custom CSS
- Orta 6.4
CVE-2025-1784katılımcı+≤ 2.19.0
Spectra – WordPress Gutenberg Blocks <= 2.19.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
- Orta 6.1
CVE-2023-23735kimlik doğrulamasız≤ 2.3.0
WordPress Spectra – WordPress Gutenberg Blocks plugin <= 2.3.0 - Unauthenticated Email HTML Injection Vulnerability
- Orta 5.4
CVE-2024-7590giriş gerekir≤ 2.14.1
WordPress Spectra plugin<= 2.14.1 - Cross Site Scripting (XSS) vulnerability
- Orta 5.4
CVE-2023-49833giriş gerekir≤ 2.7.9
WordPress Spectra Plugin <= 2.7.9 is vulnerable to Cross Site Scripting (XSS)
- Orta 5.4
CVE-2023-23729katılımcı+≤ 2.3.0
WordPress Spectra – WordPress Gutenberg Blocks plugin <= 2.3.0 - Contributor+ reCAPTCHA Settings Change Vulnerability
- Orta 5.4
CVE-2024-10484katılımcı+≤ 2.16.2
Spectra – WordPress Gutenberg Blocks <= 2.16.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Team Widget
- Orta 5.4
CVE-2024-1815katılımcı+≤ 2.12.8
Spectra – WordPress Gutenberg Blocks <= 2.12.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Image Gallery Block
- Orta 5.4
CVE-2024-1814katılımcı+≤ 2.12.8
Spectra – WordPress Gutenberg Blocks <= 2.12.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Testimonial Block
- Orta 5.4
CVE-2023-6486katılımcı+≤ 2.10.3
Spectra – WordPress Gutenberg Blocks <= 2.10.3 - Authenticated(Contributor+) Cross-Site Scripting via Custom CSS
- Orta 5.3
CVE-2026-24982kimlik doğrulamasız≤ 2.19.17
WordPress Spectra plugin <= 2.19.17 - Broken Access Control vulnerability
- Orta 5.3
CVE-2026-0950kimlik doğrulamasız≤ 2.19.17
Spectra Gutenberg Blocks <= 2.19.17 - Unauthenticated Information Disclosure in Sensitive Data
- Orta 5.3
CVE-2023-23738kimlik doğrulamasız≤ 2.3.0
WordPress Spectra – WordPress Gutenberg Blocks plugin <= 2.3.0 - Unauthenticated Email Spoofing Vulnerability
- Orta 5.3
CVE-2023-23730kimlik doğrulamasız≤ 2.3.0
WordPress Spectra – WordPress Gutenberg Blocks plugin <= 2.3.0 - Captcha Bypass Vulnerability
- Orta 4.3
CVE-2026-42648giriş gerekir≤ 2.19.22
WordPress Spectra plugin <= 2.19.22 - Broken Access Control vulnerability
- Orta 4.3
CVE-2024-3107katılımcı+≤ 2.12.6
Spectra – WordPress Gutenberg Blocks <= 2.12.6 - Authenticated (Contributor+) Path Traversal
Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).