[monkeyvuln] / [vulnerabilidades] / plugin

Spectra Legacy – Gutenberg Blocks

ultimate-addons-for-gutenberg

alta 3media 21baja 1sin dato 9

∴ actualiza a la versión 2.20.0 o superior para cerrar todos los fallos

Datos actualizados el 19 de septiembre de 2026.

alta 7.1CVE-2023-36679
Server Side Request Forgery (SSRF)
versiones afectadas:
< 2.6.7
corregido en:
2.6.7
publicada:
2024-03-28
alta 8.8CVE-2024-37517
Broken Access Control
versiones afectadas:
< 2.13.8
corregido en:
2.13.8
publicada:
2024-11-01
alta 8.8CVE-2026-7465
Authenticated (Contributor+) Remote Code Execution via Arbitrary PHP Function Call via Block Attributes
versiones afectadas:
< 2.19.26
corregido en:
2.19.26
publicada:
2026-07-20
media 4.3CVE-2023-23834
Cross-Site Request Forgery to Plugin Activation
versiones afectadas:
< 2.3.3
corregido en:
2.3.3
publicada:
2023-01-25
media 5.4CVE-2023-23729
Broken Access Control
versiones afectadas:
< 2.3.2
corregido en:
2.3.2
publicada:
2025-12-09
media 5.3CVE-2023-23738
Content Spoofing
versiones afectadas:
< 2.3.2
corregido en:
2.3.2
publicada:
2024-06-03
media 5.3CVE-2023-23735
Content Injection
versiones afectadas:
< 2.3.2
corregido en:
2.3.2
publicada:
2024-06-03
media 5.3CVE-2023-23730
Bypass Vulnerability
versiones afectadas:
< 2.3.2
corregido en:
2.3.2
publicada:
2024-06-03
media 5.4CVE-2020-36656
Cross Site Scripting (XSS)
versiones afectadas:
< 1.15.0
corregido en:
1.15.0
publicada:
2023-02-21
media 5.5CVE-2020-36702
Missing Authorization
versiones afectadas:
< 1.14.8
corregido en:
1.14.8
publicada:
2023-06-07
media 5.4CVE-2023-36676
Broken Access Control
versiones afectadas:
< 2.6.7
corregido en:
2.6.7
publicada:
2024-06-19
media 6.5CVE-2023-49833
Cross Site Scripting (XSS)
versiones afectadas:
< 2.7.10
corregido en:
2.7.10
publicada:
2023-12-14
media 5.4CVE-2023-6486
Authenticated(Contributor+) Cross-Site Scripting via Custom CSS
versiones afectadas:
< 2.10.4
corregido en:
2.10.4
publicada:
2024-04-09
media 4.3CVE-2024-3107
Authenticated (Contributor+) Path Traversal
versiones afectadas:
< 2.12.7
corregido en:
2.12.7
publicada:
2024-05-02
media 5.4CVE-2024-1815
Authenticated (Contributor+) Stored Cross-Site Scripting via Image Gallery Block
versiones afectadas:
< 2.12.9
corregido en:
2.12.9
publicada:
2024-05-23
media 5.4CVE-2024-1814
Authenticated (Contributor+) Stored Cross-Site Scripting via Testimonial Block
versiones afectadas:
< 2.12.9
corregido en:
2.12.9
publicada:
2024-05-23
media 5.4CVE-2024-4366
Authenticated (Author+) Stored Cross-Site Scripting
versiones afectadas:
< 2.13.1
corregido en:
2.13.1
publicada:
2024-05-24
media 6.5CVE-2024-7590
Cross Site Scripting (XSS)
versiones afectadas:
< 2.15.1
corregido en:
2.15.1
publicada:
2024-08-12
media 6.4CVE-2024-10484
Authenticated (Contributor+) Stored Cross-Site Scripting via Team Widget
versiones afectadas:
< 2.16.3
corregido en:
2.16.3
publicada:
2024-12-03
media 6.4CVE-2025-1784
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 2.19.1
corregido en:
2.19.1
publicada:
2025-03-25
media 6.4CVE-2025-11162
Authenticated (Contributor+) Stored Cross-Site Scripting via Custom CSS
versiones afectadas:
< 2.19.15
corregido en:
2.19.15
publicada:
2025-11-05
media 5.3CVE-2026-24982
Missing Authorization
versiones afectadas:
< 2.19.18
corregido en:
2.19.18
publicada:
2026-02-03
media 4.3CVE-2026-42648
Missing Authorization
versiones afectadas:
< 2.19.23
corregido en:
2.19.23
publicada:
2026-04-29
media 6.4CVE-2026-12900
Authenticated (Contributor+) Stored Cross-Site Scripting via uagb/image Block
versiones afectadas:
< 2.19.29
corregido en:
2.19.29
publicada:
2026-07-20
baja 3.1CVE-2023-23825
Broken Access Control
versiones afectadas:
< 2.3.2
corregido en:
2.3.2
publicada:
2024-12-09
sin dato
Authenticated Settings Change vulnerability
versiones afectadas:
< 1.14.8
corregido en:
1.14.8
publicada:
2020-04-08
sin dato
Reflected Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 1.25.6
corregido en:
1.25.6
publicada:
2022-06-13
sin dato
Reflected Cross-Site Scripting
versiones afectadas:
< 1.25.6
corregido en:
1.25.6
sin dato
Authenticated Settings Change
versiones afectadas:
< 1.14.8
corregido en:
1.14.8
sin dato
Page Not Found
versiones afectadas:
< 1.14.8
corregido en:
1.14.8
sin dato
Missing Authorization Checks
versiones afectadas:
< 2.3.2
corregido en:
2.3.2
publicada:
2023-01-25
sin dato
Authenticated (Contributor+) Server-Side Request Forgery in template_importer
versiones afectadas:
< 2.6.7
corregido en:
2.6.7
publicada:
2023-07-14
sin datoCVE-2026-0950
Unauthenticated Information Disclosure in Sensitive Data
versiones afectadas:
< 2.19.18
corregido en:
2.19.18
publicada:
2026-02-02
sin datoCVE-2026-10827
Authenticated (Contributor+) CSS Injection
versiones afectadas:
< 2.20.0
corregido en:
2.20.0
publicada:
2026-08-01

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]