SEGURIDAD DE PLUGINS
¿Es seguro Otter Blocks?
Quickly create WordPress pages with 20+ blocks, 100+ ready-to-import designs, and advanced editor extensions. It’s website building, Lego-style!
Qué hace este plugin
- Slug:
otter-blocks - Autor: Themeisle
- 300000+ instalaciones activas
- 94/100 calificación (249 reseñas en wordpress.org)
- 13827132 descargas totales
- En WordPress.org desde 2018-10-17
blocksfsegutenberggutenberg blockspage builder
Estado de mantenimiento
- Última versión conocida: 3.2.1
- Última actualización: 2026-09-07 2:52pm GMT
- Probado hasta WordPress: 7.1
- Requiere PHP: 5.6+
Vulnerabilidades conocidas
13 CVEs conocidos registrados para Otter Blocks. Reportadas entre 2023 y 2026.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-2892 | Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE [otter-blocks] < 3.1.5 | Autorización indebida | Alta 7,5 | < 3.1.5 | 3.1.5 | 2026-04-29 | ✓ corregido en la última versión |
| CVE-2026-4945 | Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE [otter-blocks] < 3.1.8 | Elusión de autorización mediante una clave controlada por el usuario | Media 5,3 | < 3.1.8 | 3.1.8 | 2026-04-29 | ✓ corregido en la última versión |
| CVE-2025-55715 | Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE [otter-blocks] < 3.1.1 | Inserción de información sensible en los datos enviados | Alta 7,5 | < 3.1.1 | 3.1.1 | 2025-08-20 | ✓ corregido en la última versión |
| CVE-2024-11219 | Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE [otter-blocks] < 3.0.7 | Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) | Media 5,3 | < 3.0.7 | 3.0.7 | 2024-11-26 | ✓ corregido en la última versión |
| CVE-2024-51671 | Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE [otter-blocks] < 3.0.4 | Falta de control de autorización | Baja 2,7 | < 3.0.4 | 3.0.4 | 2024-11-01 | ✓ corregido en la última versión |
| CVE-2024-10367 | Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE [otter-blocks] < 3.0.5 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,4 | < 3.0.5 | 3.0.5 | 2024-10-31 | ✓ corregido en la última versión |
| CVE-2024-3725 | Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE [otter-blocks] < 2.6.10 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 2.6.10 | 2.6.10 | 2024-04-16 | ✓ corregido en la última versión |
| CVE-2024-3343 | Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE [otter-blocks] < 2.6.9 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 2.6.9 | 2.6.9 | 2024-04-10 | ✓ corregido en la última versión |
+ 5 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2024-3344 | Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE [otter-blocks] < 2.6.9 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 2.6.9 | 2.6.9 | 2024-04-10 | ✓ corregido en la última versión |
| CVE-2024-2841 | Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE [otter-blocks] < 2.6.6 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 2.6.6 | 2.6.6 | 2024-03-28 | ✓ corregido en la última versión |
| CVE-2024-2729 | Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE [otter-blocks] < 2.6.6 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 2.6.6 | 2.6.6 | 2024-03-28 | ✓ corregido en la última versión |
| CVE-2024-2226 | Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE [otter-blocks] < 2.6.5 | Validación incorrecta de la entrada | Media 5,4 | < 2.6.5 | 2.6.5 | 2024-03-13 | ✓ corregido en la última versión |
| CVE-2023-2288 | Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE [otter-blocks] < 2.2.6 | Deserialización de datos no confiables | Alta 8,8 | < 2.2.6 | 2.2.6 | 2023-05-02 | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Otter Blocks actualizado — 3.2.1 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Spectra Legacy – Gutenberg Blocks — 1000000+ instalaciones activas — 94/100 (1870) — PHP máx. 8.4
- Kadence Blocks — Page Builder Toolkit for Gutenberg Editor — 600000+ instalaciones activas — 96/100 (332) — PHP máx. 8.4
- Page Builder: Pagelayer – Drag and Drop website builder — 400000+ instalaciones activas — 78/100 (103) — PHP máx. 8.4
- Page Builder Gutenberg Blocks – CoBlocks — 300000+ instalaciones activas — 86/100 (108)
- Stackable – Page Builder Gutenberg Blocks — 100000+ instalaciones activas — 98/100 (521)
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.