Hur vet jag om min sajt är påverkad?

Kör ett gratis test på sitesupport.co/testa-din-hemsida. Testet kontrollerar vilka tillägg och versioner du använder och jämför mot kända sårbarheter.

Vad ska jag göra om jag har en sårbar version?

Uppdatera till senaste versionen så snart som möjligt. Om ingen fix finns tillgänglig, överväg att tillfälligt inaktivera tillägget.

Spectra Gutenberg Blocks – Website Builder for the Block Editor

Name: Spectra Gutenberg Blocks – Website Builder for the Block Editor
Rating: 4.7

4.7/5

1 000 000+ installationer

Power-up Gutenberg with advanced blocks for faster website creation. Build your WordPress website effortlessly using powerful building blocks!

Kända sårbarheter

Kritiska / höga

2024-05-24

Senaste sårbarhet

1 000 000+

Aktiva installationer

Om Spectra Gutenberg Blocks – Website Builder for the Block Editor

Om Spectra Gutenberg Blocks

Spectra Gutenberg Blocks är ett populärt WordPress-tillägg som utökar Gutenbergs blockredigerare med avancerade byggblock för snabbare webbplatsskapande. Med över en miljon aktiva installationer hjälper det användare att enkelt skapa professionella webbplatser utan omfattande teknisk kunskap.

Säkerhetsstatus

Tillägget har totalt 12 dokumenterade sårbarheter, alla klassade som "medium" i allvarlighetsgrad. Den senaste kända sårbarheten upptäcktes den 24 maj 2024. Medium-sårbarheter utgör en måttlig säkerhetsrisk – de är inte akut kritiska men bör tas på allvar och åtgärdas genom uppdateringar.

Vad betyder detta i praktiken?

Sårbarheter med medium-klassificering kan potentiellt utnyttjas av angripare, men kräver ofta specifika förutsättningar eller kombinationer med andra faktorer. För de flesta webbplatser innebär detta en hanterbar risk, särskilt om tillägget hålls uppdaterat.

Våra rekommendationer

Håll tillägget uppdaterat till senaste versionen
Övervaka säkerhetsmeddelanden från utvecklaren
Överväg att begränsa behörigheter för användare som hanterar block-editorn
Implementera regelbundna säkerhetskopior

Regelbundna uppdateringar är det mest effektiva skyddet mot kända sårbarheter och säkerställer att din webbplats förblir säker.

Använder du Spectra Gutenberg Blocks – Website Builder for the Block Editor?

Kör ett gratis test och se om din hemsida är påverkad av dessa sårbarheter.

Testa din hemsida

Alla kända sårbarheter

Medel 2024-05-24 CVE-2024-4366

CVE-2024-4366: The Spectra – WordPress Gutenberg Blocks plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘block_id’ parameter in versions up to, and including, 2.13.0 due to insuffi...

Påverkade versioner: < 2.13.1

The Spectra – WordPress Gutenberg Blocks plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘block_id’ parameter in versions up to, and including, 2.13.0 due to insufficient input sanitization and output escaping. This makes it...

Medel 2024-05-23 CVE-2024-1814

CVE-2024-1814: The Spectra – WordPress Gutenberg Blocks plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's Testimonial block in all versions up to, and including, 2.12.8 due to i...

Påverkade versioner: < 2.12.9

The Spectra – WordPress Gutenberg Blocks plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's Testimonial block in all versions up to, and including, 2.12.8 due to insufficient input sanitization and output escaping on u...

Medel 2024-05-23 CVE-2024-1815

CVE-2024-1815: The Spectra – WordPress Gutenberg Blocks plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's Image Gallery block in all versions up to, and including, 2.12.8 due to...

Påverkade versioner: < 2.12.9

The Spectra – WordPress Gutenberg Blocks plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's Image Gallery block in all versions up to, and including, 2.12.8 due to insufficient input sanitization and output escaping on...

Medel 2024-05-18 CVE-2024-4891

CVE-2024-4891: The Essential Blocks – Page Builder Gutenberg Blocks, Patterns & Templates plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘tagName’ parameter in versions up to, and...

Påverkade versioner: < 4.5.13

The Essential Blocks – Page Builder Gutenberg Blocks, Patterns & Templates plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘tagName’ parameter in versions up to, and including, 4.5.12 due to insufficient input sanitization a...

Medel 2024-05-15 CVE-2024-4208

CVE-2024-4208: The Gutenberg Blocks with AI by Kadence WP – Page Builder Features plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the typer effect in the advanced heading widget in all ver...

Påverkade versioner: < 3.2.38

The Gutenberg Blocks with AI by Kadence WP – Page Builder Features plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the typer effect in the advanced heading widget in all versions up to, and including, 3.2.37 due to insufficient...

Medel 2024-05-14 CVE-2024-4481

CVE-2024-4481: The Gutenberg Blocks with AI by Kadence WP plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'link' attribute of the plugin's blocks in all versions up to, and including, 3....

Påverkade versioner: < 3.2.37

The Gutenberg Blocks with AI by Kadence WP plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'link' attribute of the plugin's blocks in all versions up to, and including, 3.2.36 due to insufficient input sanitization and outpu...

Medel 2024-05-14 CVE-2024-4209

CVE-2024-4209: The Gutenberg Blocks with AI by Kadence WP – Page Builder Features plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the countdown timer in all versions up to, and including, ...

Påverkade versioner: < 3.2.37

The Gutenberg Blocks with AI by Kadence WP – Page Builder Features plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the countdown timer in all versions up to, and including, 3.2.36 due to insufficient input sanitization and outpu...

Medel 2024-05-02 CVE-2024-3588

CVE-2024-3588: The Getwid – Gutenberg Blocks plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's Countdown block in all versions up to, and including, 2.0.7 due to insufficient in...

Påverkade versioner: <= 2.0.7

The Getwid – Gutenberg Blocks plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's Countdown block in all versions up to, and including, 2.0.7 due to insufficient input sanitization and output escaping on user supplied a...

Medel 2024-05-02 CVE-2024-3107

CVE-2024-3107: The Spectra – WordPress Gutenberg Blocks plugin for WordPress is vulnerable to Path Traversal in versions up to, and including, 2.12.6 via the get_block_default_attributes function. This allows a...

Påverkade versioner: < 2.12.7

The Spectra – WordPress Gutenberg Blocks plugin for WordPress is vulnerable to Path Traversal in versions up to, and including, 2.12.6 via the get_block_default_attributes function. This allows authenticated attackers, with contributor-level permissi...

Medel 2024-04-19 CVE-2024-3818

CVE-2024-3818: The Essential Blocks – Page Builder Gutenberg Blocks, Patterns & Templates plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's "Social Icons" block in all versions ...

Påverkade versioner: < 4.5.10

The Essential Blocks – Page Builder Gutenberg Blocks, Patterns & Templates plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's "Social Icons" block in all versions up to, and including, 4.5.9 due to insufficient input s...

Medel 2024-04-09 CVE-2024-2039

CVE-2024-2039: The Stackable – Page Builder Gutenberg Blocks plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Post(v2) block title tag in all versions up to, and including, 3.12.11 due ...

Påverkade versioner: all

The Stackable – Page Builder Gutenberg Blocks plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Post(v2) block title tag in all versions up to, and including, 3.12.11 due to insufficient input sanitization and output escaping...

Medel 2024-04-09 CVE-2024-1948

CVE-2024-1948: The Getwid – Gutenberg Blocks plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the block content in all versions up to, and including, 2.0.5 due to insufficient input sanitiz...

Påverkade versioner: < 2.0.6

The Getwid – Gutenberg Blocks plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the block content in all versions up to, and including, 2.0.5 due to insufficient input sanitization and output escaping. This makes it possible for a...

Så skyddar du din sajt

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-sajter. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i Spectra Gutenberg Blocks – Website Builder for the Block Editor åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Vanliga frågor om Spectra Gutenberg Blocks – Website Builder for the Block Editor

Spectra Gutenberg Blocks – Website Builder for the Block Editor har 12 kända sårbarheter. Det betyder inte nödvändigtvis att tillägget är osäkert — de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.

Det enklaste sättet är att köra ett gratis test av din hemsida på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.

Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.

Spectra Gutenberg Blocks – Website Builder for the Block Editor har över 1 000 000 aktiva installationer på WordPress.org och ett betyg på 4.7 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.