Hur vet jag om min sajt är påverkad?

Kör ett gratis test på sitesupport.co/testa-din-hemsida. Testet kontrollerar vilka tillägg och versioner du använder och jämför mot kända sårbarheter.

Vad ska jag göra om jag har en sårbar version?

Uppdatera till senaste versionen så snart som möjligt. Om ingen fix finns tillgänglig, överväg att tillfälligt inaktivera tillägget.

Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE

Name: Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE
Rating: 4.7

4.7/5

300 000+ installationer

Quickly create WordPress pages with 20+ blocks, 100+ ready-to-import designs, and advanced editor extensions. It’s website building, Lego-style!

Kända sårbarheter

Kritiska / höga

2025-08-27

Senaste sårbarhet

300 000+

Aktiva installationer

Om Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE

Otter Blocks är ett populärt WordPress-tillägg som utökar Gutenberg-editorn med över 20 avancerade block och 100+ färdiga designmallar. Med sina 300 000 aktiva installationer har det blivit ett välkänt verktyg för att skapa professionella webbsidor utan kodkunskaper.

Säkerhetsläget

Tillägget har totalt 7 registrerade säkerhetssårbarheter – 6 klassificerade som medium-risk och 1 som high-risk. Den senaste sårbarheten upptäcktes så sent som november 2024, vilket visar att säkerhetsövervakning fortfarande är aktiv.

Praktisk riskbedömning

Medium-sårbarheter innebär vanligtvis risker som kräver specifika förutsättningar för att utnyttjas, medan high-sårbarheten kan vara mer kritisk. Det faktum att den senaste sårbarheten är så färsk indikerar att utvecklarna arbetar aktivt med säkerhetsuppdateringar.

Våra rekommendationer

Håll tillägget uppdaterat – installera säkerhetsuppdateringar omedelbart
Begränsa användarrättigheter – ge endast nödvändiga behörigheter till redaktörer
Överväg alternativ om du inte använder tillägggets funktioner fullt ut
Säkerhetskopiera regelbundet innan uppdateringar

Regelbundna uppdateringar är det mest effektiva skyddet mot kända sårbarheter, och med Otter Blocks aktiva utveckling är detta särskilt viktigt för att bibehålla en säker WordPress-installation.

Använder du Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE?

Kör ett gratis test och se om din hemsida är påverkad av dessa sårbarheter.

Testa din hemsida

Alla kända sårbarheter

Medel 2025-08-27 CVE-2025-55715

Otter - Gutenberg Block <= 3.1.0 - Unauthenticated Sensitive Information Exposure

Påverkade versioner: <= 3.1.0

Hög 2024-11-27 CVE-2024-11219

CVE-2024-11219: The Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE plugin for WordPress is vulnerable to Path Traversal in all versions up to, and including, 3.0.6 via the get_image fun...

Påverkade versioner: < 3.0.7

The Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE plugin for WordPress is vulnerable to Path Traversal in all versions up to, and including, 3.0.6 via the get_image function. This makes it possible for unauthenticated attac...

Medel 2024-11-01 CVE-2024-10367

CVE-2024-10367: The Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE plugin for WordPress is vulnerable to Stored Cross-Site Scripting via REST API SVG File uploads in all versions up to,...

Påverkade versioner: all

The Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE plugin for WordPress is vulnerable to Stored Cross-Site Scripting via REST API SVG File uploads in all versions up to, and including, 3.0.4 due to insufficient input sanitiz...

Medel 2024-05-02 CVE-2024-3725

CVE-2024-3725: The Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's Post Grid widget in all versions up...

Påverkade versioner: < 2.6.10

The Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's Post Grid widget in all versions up to, and including, 2.6.9 due to insufficient input san...

Medel 2024-04-18 CVE-2024-2729

CVE-2024-2729: The Otter Blocks WordPress plugin before 2.6.6 does not properly escape its mainHeadings blocks' attribute before appending it to the final rendered block, allowing contributors to conduct Stored ...

Påverkade versioner: < 2.6.6

The Otter Blocks WordPress plugin before 2.6.6 does not properly escape its mainHeadings blocks' attribute before appending it to the final rendered block, allowing contributors to conduct Stored XSS attacks.

Medel 2024-04-11 CVE-2024-3343

CVE-2024-3343: The Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's block attributes in all versions up...

Påverkade versioner: < 2.6.9

The Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's block attributes in all versions up to, and including, 2.6.8 due to insufficient input san...

Medel 2024-04-11 CVE-2024-3344

CVE-2024-3344: The Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE plugin for WordPress is vulnerable to Stored Cross-Site Scripting via SVG file upload in all versions up to, and inclu...

Påverkade versioner: < 2.6.9

The Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE plugin for WordPress is vulnerable to Stored Cross-Site Scripting via SVG file upload in all versions up to, and including, 2.6.8 due to insufficient input sanitization and...

Medel 2024-04-09 CVE-2024-2226

CVE-2024-2226: The Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the id parameter in the google-map block in all ...

Påverkade versioner: < 2.6.5

The Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the id parameter in the google-map block in all versions up to, and including, 2.6.4 due to insufficien...

Så skyddar du din sajt

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-sajter. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Vanliga frågor om Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE

Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE har 8 kända sårbarheter, varav 1 med hög eller kritisk allvarlighetsgrad. Det betyder inte nödvändigtvis att tillägget är osäkert — de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.

Det enklaste sättet är att köra ett gratis test av din hemsida på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.

Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.

Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE har över 300 000 aktiva installationer på WordPress.org och ett betyg på 4.7 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.