[monkeyvuln] / [vulnerabilidades] / plugin
Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE
otter-blocks
alta 3media 9baja 1
∴ actualiza a la versión 3.1.8 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- alta 8.8CVE-2023-2288
PHP Object Injection
- versiones afectadas:
- < 2.2.6
- corregido en:
- 2.2.6
- publicada:
- 2023-05-30
- alta 7.5CVE-2025-55715
Sensitive Data Exposure
- versiones afectadas:
- < 3.1.1
- corregido en:
- 3.1.1
- publicada:
- 2025-08-20
- alta 7.5CVE-2026-2892
Improper Authorization to Unauthenticated Purchase Verification Bypass via Forged Cookie
- versiones afectadas:
- < 3.1.5
- corregido en:
- 3.1.5
- publicada:
- 2026-04-30
- media 5.4CVE-2024-2226
Authenticated (Contributor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 2.6.5
- corregido en:
- 2.6.5
- publicada:
- 2024-04-09
- media 5.4CVE-2024-2841
Authenticated (Contributor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 2.6.6
- corregido en:
- 2.6.6
- publicada:
- 2024-03-29
- media 6.1CVE-2024-2729
Authenticated (Contributor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 2.6.6
- corregido en:
- 2.6.6
- publicada:
- 2024-04-18
- media 5.4CVE-2024-3343
Authenticated (Contributor+) Stored Cross-Site Scripting via Block Attributes
- versiones afectadas:
- < 2.6.9
- corregido en:
- 2.6.9
- publicada:
- 2024-04-11
- media 5.4CVE-2024-3344
Authenticated (Author+) Limited File Upload to Stored Cross-Site Scripting
- versiones afectadas:
- < 2.6.9
- corregido en:
- 2.6.9
- publicada:
- 2024-04-11
- media 5.4CVE-2024-3725
Authenticated (Contributor+) Stored Cross-Site Scripting via 'titleTag'
- versiones afectadas:
- < 2.6.10
- corregido en:
- 2.6.10
- publicada:
- 2024-05-02
- media 6.4CVE-2024-10367
Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload
- versiones afectadas:
- < 3.0.5
- corregido en:
- 3.0.5
- publicada:
- 2024-11-01
- media 5.3CVE-2024-11219
Path Traversal
- versiones afectadas:
- < 3.0.7
- corregido en:
- 3.0.7
- publicada:
- 2024-11-27
- media 5.3CVE-2026-4945
Missing Authorization to Unauthenticated Purchase Verification Bypass
- versiones afectadas:
- < 3.1.8
- corregido en:
- 3.1.8
- publicada:
- 2026-09-07
- baja 2.7CVE-2024-51671
Broken Access Control
- versiones afectadas:
- < 3.0.4
- corregido en:
- 3.0.4
- publicada:
- 2024-11-19
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]