Gutenverse – Ultimate WordPress FSE Blocks Addons & Ecosystem ikon

Gutenverse – Ultimate WordPress FSE Blocks Addons & Ecosystem

4.9/5
30 000+ installationer

The best Gutenberg blocks editor, block addons, page builder and website builder for Full Site Editing FSE with ready to import template library.

8
Kända sårbarheter
0
Kritiska / höga
2026-01-08
Senaste sårbarhet
30 000+
Aktiva installationer

Om Gutenverse – Ultimate WordPress FSE Blocks Addons & Ecosystem

Gutenverse är ett populärt WordPress-tillägg som utökar Gutenbergs blockredigerare med avancerade designblock och mallar för Full Site Editing (FSE). Med 30 000 aktiva installationer används det främst som sidbyggare och för att skapa mer visuellt tilltalande webbplatser.

Säkerhetsläget

Tillägget har för närvarande 5 kända sårbarheter, samtliga klassificerade som "medium" i allvarlighetsgrad. Detta innebär att riskerna är måttliga – inte akuta säkerhetshot men ändå viktiga att ta på allvar. Medium-sårbarheter kan typiskt utnyttjas av angripare som redan har viss åtkomst till webbplatsen eller genom specifika attackvektorer.

Den senaste kända sårbarheten upptäcktes 2026-01-08, vilket visar att tillägget fortfarande är under aktiv säkerhetsövervakning.

Våra rekommendationer

  • Kontrollera att du kör den senaste versionen av Gutenverse
  • Övervåka tilläggets uppdateringar noggrant
  • Använd starka inloggningsuppgifter och tvåfaktorsautentisering
  • Begränsa administratörsåtkomst till webbplatsen
  • Överväg att använda en Web Application Firewall (WAF)

För företag som är beroende av tillägget är det viktigt att väga funktionaliteten mot säkerhetsriskerna. Regelbundna uppdateringar är det viktigaste skyddet mot kända sårbarheter.

Använder du Gutenverse – Ultimate WordPress FSE Blocks Addons & Ecosystem?

Kör ett gratis test och se om din hemsida är påverkad av dessa sårbarheter.

Testa din hemsida

Alla kända sårbarheter

Medel CVE-2025-14984

CVE-2025-14984: The Gutenverse Form plugin for WordPress is vulnerable to Stored Cross-Site Scripting via SVG file upload in all versions up to, and including, 2.3.2. This is due to the plugin's framework componen...

Påverkade versioner: all

The Gutenverse Form plugin for WordPress is vulnerable to Stored Cross-Site Scripting via SVG file upload in all versions up to, and including, 2.3.2. This is due to the plugin's framework component adding SVG to the allowed MIME types via the upload...

Medel CVE-2025-66065

Gutenverse <= 3.2.1 - Missing Authorization

Påverkade versioner: <= 3.2.1

Medel CVE-2025-7727

CVE-2025-7727: The Gutenverse plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's Animated Text and Fun Fact blocks in all versions up to, and including, 3.1.0 due to insufficient i...

Påverkade versioner: all

The Gutenverse plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's Animated Text and Fun Fact blocks in all versions up to, and including, 3.1.0 due to insufficient input sanitization and output escaping on user supplie...

Medel CVE-2025-7727

Gutenverse <= 3.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Animated Text and Fun Fact Blocks

Påverkade versioner: <= 3.1.0

Medel CVE-2025-5234

CVE-2025-5234: The Gutenverse News plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘elementId’ parameter in all versions up to, and including, 1.0.4 due to insufficient input sanitiz...

Påverkade versioner: < 2.0.0

The Gutenverse News plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘elementId’ parameter in all versions up to, and including, 1.0.4 due to insufficient input sanitization and output escaping. This makes it possible for aut...

Medel CVE-2025-2893

CVE-2025-2893: The Gutenverse – Ultimate Block Addons and Page Builder for Site Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's countdown Block in all versions up to, a...

Påverkade versioner: < 3.0.0

The Gutenverse – Ultimate Block Addons and Page Builder for Site Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's countdown Block in all versions up to, and including, 2.2.1 due to insufficient input sanitizat...

Medel CVE-2025-2893

Gutenverse <= 2.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via countdown Block

Påverkade versioner: <= 2.2.1

Medel CVE-2024-3692

CVE-2024-3692: The Gutenverse WordPress plugin before 1.9.1 does not validate the htmlTag option in various of its block before outputting it back in a page/post where the block is embed, which could allow users...

Påverkade versioner: < 1.9.1

The Gutenverse WordPress plugin before 1.9.1 does not validate the htmlTag option in various of its block before outputting it back in a page/post where the block is embed, which could allow users with the contributor role and above to perform Store...

Så skyddar du din sajt

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-sajter. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i Gutenverse – Ultimate WordPress FSE Blocks Addons & Ecosystem åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Vanliga frågor om Gutenverse – Ultimate WordPress FSE Blocks Addons & Ecosystem

Gutenverse – Ultimate WordPress FSE Blocks Addons & Ecosystem har 8 kända sårbarheter. Det betyder inte nödvändigtvis att tillägget är osäkert — de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.
Det enklaste sättet är att köra ett gratis test av din hemsida på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.
Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.
Gutenverse – Ultimate WordPress FSE Blocks Addons & Ecosystem har över 30 000 aktiva installationer på WordPress.org och ett betyg på 4.9 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.

Hur mår din hemsida?

Kör ett gratis test och se hur din sajt presterar inom SEO, säkerhet, prestanda och tillgänglighet — på under en minut.

Testa gratis

Inget konto krävs