[monkeyvuln] / [vulnerabilidades] / plugin

Kadence Blocks — Page Builder Toolkit for Gutenberg Editor

kadence-blocks

alta 1media 32sin dato 7

∴ actualiza a la versión 3.7.8.2 o superior para cerrar todos los fallos

Datos actualizados el 19 de septiembre de 2026.

alta 7.7CVE-2024-23500
Server Side Request Forgery (SSRF)
versiones afectadas:
< 3.2.20
corregido en:
3.2.20
publicada:
2024-03-28
media 5.4CVE-2024-1541
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 3.2.24
corregido en:
3.2.24
publicada:
2024-03-13
media 5.4CVE-2024-1999
Authenticated (Contributor+) Stored Cross-Site Scripting via Testimonial Widget
versiones afectadas:
< 3.2.26
corregido en:
3.2.26
publicada:
2024-04-09
media 6.4CVE-2024-24888
Server Side Request Forgery (SSRF)
versiones afectadas:
< 3.2.26
corregido en:
3.2.26
publicada:
2024-04-02
media 4.8CVE-2024-0598
Authenticated(Editor+) Stored Cross-Site Scripting via Contact Form Message Settings
versiones afectadas:
< 3.2.18
corregido en:
3.2.18
publicada:
2024-04-09
media 5.4CVE-2024-2919
Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via CountUp Widget
versiones afectadas:
< 3.2.32
corregido en:
3.2.32
publicada:
2024-04-04
media 6.5CVE-2024-2509
Cross Site Scripting (XSS)
versiones afectadas:
< 3.2.26
corregido en:
3.2.26
publicada:
2024-04-05
media 6.4CVE-2023-6964
Authenticated(Contributor+) Server-Side Request Forgery (SSRF)
versiones afectadas:
< 3.2.12
corregido en:
3.2.12
publicada:
2024-04-09
media 5.4CVE-2024-2273
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 3.2.35
corregido en:
3.2.35
publicada:
2024-05-02
media 5.4CVE-2024-4481
Authenticated (Contributor+) Stored Cross-Site Scripting via Block Link
versiones afectadas:
< 3.2.37
corregido en:
3.2.37
publicada:
2024-05-10
media 5.4CVE-2024-4209
Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown Timer
versiones afectadas:
< 3.2.37
corregido en:
3.2.37
publicada:
2024-05-11
media 5.4CVE-2024-3189
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 3.2.38
corregido en:
3.2.38
publicada:
2024-05-15
media 5.4CVE-2024-4208
Authenticated (Contributor+) Stored Cross-Site Scripting via Typer Effect
versiones afectadas:
< 3.2.38
corregido en:
3.2.38
publicada:
2024-05-15
media 6.1CVE-2024-4057
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 3.2.37
corregido en:
3.2.37
publicada:
2024-06-04
media 5.4CVE-2024-4863
Cross Site Scripting (XSS)
versiones afectadas:
< 3.2.39
corregido en:
3.2.39
publicada:
2024-06-14
media 5.4CVE-2024-5289
Authenticated (Contributor+) Stored Cross-Site Scripting in Google Maps Widget
versiones afectadas:
< 3.2.43
corregido en:
3.2.43
publicada:
2024-06-27
media 5.4CVE-2024-5819
Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via HTML Data Attributes
versiones afectadas:
< 3.2.46
corregido en:
3.2.46
publicada:
2024-06-29
media 5.4CVE-2024-6884
Cross Site Scripting (XSS)
versiones afectadas:
< 3.2.39
corregido en:
3.2.39
publicada:
2024-08-08
media 5.4CVE-2024-9655
Cross Site Scripting (XSS)
versiones afectadas:
< 3.3.2
corregido en:
3.3.2
publicada:
2024-11-01
media 6.4CVE-2024-10785
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 3.3.4
corregido en:
3.3.4
publicada:
2024-11-21
media 5.4CVE-2024-10637
Cross Site Scripting (XSS)
versiones afectadas:
< 3.2.54
corregido en:
3.2.54
publicada:
2024-12-12
media 4.4CVE-2024-12581
Authenticated (Admin+) Stored Cross-Site Scripting
versiones afectadas:
< 3.2.54
corregido en:
3.2.54
publicada:
2024-12-13
media 6.4CVE-2024-12304
Authenticated (contributor+) Stored Cross-Site Scripting via Button Link
versiones afectadas:
< 3.4.3
corregido en:
3.4.3
publicada:
2025-01-11
media 4.3CVE-2025-24753
Missing Authorization
versiones afectadas:
< 3.3.2
corregido en:
3.3.2
publicada:
2025-01-24
media 6.4CVE-2025-1291
Authenticated (Contributor+) Stored Cross-Site Scripting via 'icon'
versiones afectadas:
< 3.4.10
corregido en:
3.4.10
publicada:
2025-02-28
media 5.4CVE-2025-5678
Authenticated (Contributor+) Stored Cross-Site Scripting via `redirectURL` Parameter
versiones afectadas:
< 3.5.11
corregido en:
3.5.11
publicada:
2025-07-08
media 4.3CVE-2026-15286
Incorrect Authorization to Authenticated (Contributor+) Post Publication
versiones afectadas:
< 3.6.0
corregido en:
3.6.0
publicada:
2026-02-10
media 4.3CVE-2026-11357
Authenticated (Contributor+) Sensitive Information Exposure via Block Editor proData Localization
versiones afectadas:
< 3.7.6
corregido en:
3.7.6
publicada:
2026-06-18
media 4.3CVE-2026-12902
Missing Authorization to Authenticated (Contributor+) Arbitrary Media Attachment Creation via kadence_import_process_pattern/kadence_import_process_data AJAX Actions
versiones afectadas:
< 3.7.8
corregido en:
3.7.8
publicada:
2026-07-01
media 4.3CVE-2026-12904
Insecure Direct Object Reference to Authenticated (Contributor+) Arbitrary Optimizer Data Deletion/Read/Modification via 'post_path' Parameter
versiones afectadas:
< 3.7.8
corregido en:
3.7.8
publicada:
2026-07-01
media 6.4CVE-2026-18435
Authenticated (Contributor+) Stored Cross-Site Scripting via 'toggleIcon' Block Attribute
versiones afectadas:
< 3.7.8.1
corregido en:
3.7.8.1
publicada:
2026-08-01
media 6.4CVE-2026-18062
Authenticated (Contributor+) Stored Cross-Site Scripting via Identity Block Inner Image Content
versiones afectadas:
< 3.7.8.2
corregido en:
3.7.8.2
publicada:
2026-08-01
media 4.3CVE-2026-66696
Authenticated (Contributor+) Information Exposure
versiones afectadas:
< 3.7.8.1
corregido en:
3.7.8.1
publicada:
2026-08-06
sin dato
Unauthenticated Arbitrary File Upload
versiones afectadas:
< 3.1.11
corregido en:
3.1.11
publicada:
2023-08-09
sin dato
Arbitrary File Upload
versiones afectadas:
< 3.1.11
corregido en:
3.1.11
publicada:
2023-08-09
sin datoCVE-2024-2866
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 3.2.26
corregido en:
3.2.26
publicada:
2024-04-09
sin datoCVE-2026-2826
Missing Authorization to Authenticated (Contributor+) Media Upload
versiones afectadas:
< 3.6.4
corregido en:
3.6.4
publicada:
2026-04-03
sin datoCVE-2026-2633
Missing Authorization to Authenticated (Contributor+) Unauthorized Media Upload
versiones afectadas:
< 3.6.2
corregido en:
3.6.2
publicada:
2026-02-17
sin datoCVE-2026-1857
Authenticated (Contributor+) Server-Side Request Forgery via 'endpoint' Parameter
versiones afectadas:
< 3.6.2
corregido en:
3.6.2
publicada:
2026-02-17
sin datoCVE-2026-2608
Missing Authorization
versiones afectadas:
< 3.6.0
corregido en:
3.6.0
publicada:
2026-02-11

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]