SEGURIDAD DE PLUGINS
¿Es seguro Block Options?
EditorsKit provides a set of page building tools to supercharge the WordPress Gutenberg block editor.
Qué hace este plugin
- Slug:
block-options - Autor: Munir Kamal
- 20000+ instalaciones activas
- 92/100 calificación (175 reseñas en wordpress.org)
- 823657 descargas totales
- En WordPress.org desde 2018-02-27
blocksgutenberggutenberg blocksgutenberg editorwordpress blocks
Estado de mantenimiento
- Última versión conocida: 1.40.6
- Última actualización: 2024-05-28 12:30pm GMT
- Probado hasta WordPress: 6.5.10
- Requiere PHP: 5.6+
⚠ Block Options no se actualiza hace más de 832 días. Un plugin sin mantenimiento no recibe nuevas correcciones de seguridad, lo cual es en sí mismo un riesgo — incluso sin un CVE conocido.
Vulnerabilidades conocidas
5 CVEs conocidos registrados para Block Options. Reportadas entre 2021 y 2024.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2024-32586 | Gutenberg Block Editor Toolkit – EditorsKit [block-options] < 1.40.5 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,5 | < 1.40.5 | 1.40.5 | 2024-04-16 | ✓ corregido en la última versión |
| CVE-2024-2794 | Gutenberg Block Editor Toolkit – EditorsKit [block-options] < 1.40.5 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,4 | < 1.40.5 | 1.40.5 | 2024-03-29 | ✓ corregido en la última versión |
| CVE-2023-6635 | Gutenberg Block Editor Toolkit – EditorsKit [block-options] < 1.40.4 | Carga de archivos sin restricción de tipo peligroso | Alta 7,2 | < 1.40.4 | 1.40.4 | 2023-12-16 | ✓ corregido en la última versión |
| CVE-2023-33999 | Gutenberg Block Editor Toolkit – EditorsKit [block-options] < 1.17 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,1 | < 1.17 | 1.17 | 2023-07-18 | ✓ corregido en la última versión |
| CVE-2021-24546 | Gutenberg Block Editor Toolkit – EditorsKit [block-options] < 1.31.6 | Control incorrecto de la generación de código (inyección de código) | Alta 8,8 | < 1.31.6 | 1.31.6 | 2021-09-13 | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Block Options actualizado — 1.40.6 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Spectra Legacy – Gutenberg Blocks — 1000000+ instalaciones activas — 94/100 (1870) — PHP máx. 8.4
- Kadence Blocks — Page Builder Toolkit for Gutenberg Editor — 600000+ instalaciones activas — 96/100 (331) — PHP máx. 8.4
- Page Builder: Pagelayer – Drag and Drop website builder — 400000+ instalaciones activas — 78/100 (102) — PHP máx. 8.4
- Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE — 300000+ instalaciones activas — 94/100 (249)
- Page Builder Gutenberg Blocks – CoBlocks — 300000+ instalaciones activas — 86/100 (108)
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.