Är Ultimate Blocks – 25+ Gutenberg Blocks for Block Editor säkert att använda?

Ultimate Blocks – 25+ Gutenberg Blocks for Block Editor har 15 kända sårbarheter. De flesta åtgärdas i nya versioner. Håll alltid tillägget uppdaterat för bästa skydd.

Hur vet jag om min sajt är påverkad?

Kör ett gratis test på sitesupport.co/testa-din-hemsida. Testet kontrollerar vilka tillägg och versioner du använder och jämför mot kända sårbarheter.

Vad ska jag göra om jag har en sårbar version?

Uppdatera till senaste versionen så snart som möjligt. Om ingen fix finns tillgänglig, överväg att tillfälligt inaktivera tillägget.

Ultimate Blocks – 25+ Gutenberg Blocks for Block Editor

Name: Ultimate Blocks – 25+ Gutenberg Blocks for Block Editor
Rating: 4.9

4.9/5

50 000+ installationer

Create Better Content With The Block Editor. Custom Blocks for Bloggers and Content Marketers.

Kända sårbarheter

Kritiska / höga

2025-06-16

Senaste sårbarhet

50 000+

Aktiva installationer

Om Ultimate Blocks – 25+ Gutenberg Blocks for Block Editor

Ultimate Blocks är ett populärt WordPress-tillägg som utökar Gutenberg-editorn med 25+ anpassade block för att skapa mer engagerande innehåll. Tillägget riktar sig främst till bloggare och innehållsmarknadsförare som vill förbättra sina webbsidor utan teknisk kunskap.

Säkerhetsstatus

Tillägget har totalt 8 kända sårbarheter, alla klassificerade som "medium" allvarlighetsgrad. Detta innebär att riskerna är måttliga – inte akut kritiska, men viktiga att ta på allvar. Den senaste sårbarheten upptäcktes 2025-06-10, vilket visar att säkerhetsproblem kan uppstå även i välunderhållna tillägg.

Med 50 000 aktiva installationer är Ultimate Blocks ett attraktivt mål för potentiella angripare, vilket gör säkerhetsövervakning extra viktig.

Våra rekommendationer

Håll tillägget uppdaterat – installera säkerhetsuppdateringar omedelbart
Övervaka säkerhetsbulletiner för tillägget regelbundet
Begränsa administratörsåtkomst till endast nödvändig personal
Använd säkra lösenord och tvåfaktorsautentisering

Ultimate Blocks kan användas säkert med rätt försiktighetsåtgärder. Regelbundna uppdateringar är ditt bästa skydd mot säkerhetshot – de flesta sårbarheter åtgärdas snabbt när utvecklarna blir medvetna om dem.

Använder du Ultimate Blocks – 25+ Gutenberg Blocks for Block Editor?

Kör ett gratis test och se om din hemsida är påverkad av dessa sårbarheter.

Testa din hemsida

Alla kända sårbarheter

Medel 2025-06-16 CVE-2025-49929

Ultimate Blocks <= 3.3.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

Påverkade versioner: <= 3.3.6

Medel 2025-06-10 CVE-2025-2918

CVE-2025-2918: The Ultimate Blocks – WordPress Blocks Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via multiple widgets in all versions up to, and including, 3.3.3 due to insufficien...

Påverkade versioner: < 3.3.4

The Ultimate Blocks – WordPress Blocks Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via multiple widgets in all versions up to, and including, 3.3.3 due to insufficient input sanitization and output escaping. This makes it...

Medel 2025-06-09 CVE-2025-2918

Ultimate Blocks – WordPress Blocks Plugin <= 3.3.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgets

Påverkade versioner: <= 3.3.3

Medel 2025-05-19 CVE-2025-48234

Ultimate Blocks <= 3.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

Påverkade versioner: <= 3.3.0

Medel 2025-05-07 CVE-2025-47493

Ultimate Blocks <= 3.2.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

Påverkade versioner: <= 3.2.9

Medel 2025-03-28 CVE-2025-31077

Ultimate Blocks <= 3.2.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

Påverkade versioner: <= 3.2.7

Medel 2025-03-26 CVE-2025-1312

CVE-2025-1312: The Ultimate Blocks – WordPress Blocks Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'buttonTextColor’ parameter in all versions up to, and including, 3.2.7 d...

Påverkade versioner: all

The Ultimate Blocks – WordPress Blocks Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'buttonTextColor’ parameter in all versions up to, and including, 3.2.7 due to insufficient input sanitization and output escaping...

Medel 2025-03-26 CVE-2025-1703

CVE-2025-1703: The Ultimate Blocks plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘content’ parameter in all versions up to, and including, 3.2.7 due to insufficient input sanitizat...

Påverkade versioner: all

The Ultimate Blocks plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘content’ parameter in all versions up to, and including, 3.2.7 due to insufficient input sanitization and output escaping. This makes it possible for authe...

Medel 2025-03-25 CVE-2025-1703

Ultimate Blocks <= 3.2.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via content Parameter

Påverkade versioner: <= 3.2.7

Medel 2025-03-25 CVE-2025-1312

Ultimate Blocks – WordPress Blocks Plugin <= 3.2.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

Påverkade versioner: <= 3.2.7

Medel 2024-09-30 CVE-2024-8536

CVE-2024-8536: The Ultimate Blocks WordPress plugin before 3.2.2 does not validate and escape some of its block attributes before outputting them back in a page/post where the block is embed, which could allow u...

Påverkade versioner: < 3.2.2

The Ultimate Blocks WordPress plugin before 3.2.2 does not validate and escape some of its block attributes before outputting them back in a page/post where the block is embed, which could allow users with the contributor role and above to perform S...

Medel 2024-07-29 CVE-2024-6362

CVE-2024-6362: The Ultimate Blocks WordPress plugin before 3.2.0 does not validate and escape some of its post-grid block attributes before outputting them back in a page/post where the block is embed, which cou...

Påverkade versioner: < 3.2.0

The Ultimate Blocks WordPress plugin before 3.2.0 does not validate and escape some of its post-grid block attributes before outputting them back in a page/post where the block is embed, which could allow users with the contributor role and above to...

Medel 2024-07-02 CVE-2024-4268

CVE-2024-4268: The Ultimate Blocks – WordPress Blocks Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's blocks in all versions up to, and including, 3.1.9 due to insuffic...

Påverkade versioner: < 3.2.0

The Ultimate Blocks – WordPress Blocks Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's blocks in all versions up to, and including, 3.1.9 due to insufficient input sanitization and output escaping on user sup...

Medel 2024-07-02 CVE-2024-3513

CVE-2024-3513: The Ultimate Blocks – WordPress Blocks Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the title tag parameter in all versions up to, and including, 3.1.9 due to insu...

Påverkade versioner: < 3.2.0

The Ultimate Blocks – WordPress Blocks Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the title tag parameter in all versions up to, and including, 3.1.9 due to insufficient input sanitization and output escaping. This m...

Medel 2024-06-19 CVE-2023-6692

CVE-2023-6692: The Ultimate Blocks – WordPress Blocks Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's tab anchor metabox in all versions up to, and including, 3.0.8 due...

Påverkade versioner: all

The Ultimate Blocks – WordPress Blocks Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's tab anchor metabox in all versions up to, and including, 3.0.8 due to insufficient input sanitization and output escaping...

Så skyddar du din sajt

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-sajter. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i Ultimate Blocks – 25+ Gutenberg Blocks for Block Editor åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Vanliga frågor om Ultimate Blocks – 25+ Gutenberg Blocks for Block Editor

Ultimate Blocks – 25+ Gutenberg Blocks for Block Editor har 15 kända sårbarheter. Det betyder inte nödvändigtvis att tillägget är osäkert — de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.

Det enklaste sättet är att köra ett gratis test av din hemsida på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.

Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.

Ultimate Blocks – 25+ Gutenberg Blocks for Block Editor har över 50 000 aktiva installationer på WordPress.org och ett betyg på 4.9 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.