Vulnerabilities in ultimateblocks

7 results

Vexday analysis

A Ultimate Blocks apresenta um perfil de risco baixo com 7 vulnerabilidades catalogadas, nenhuma em exploração ativa e sem críticas confirmadas. A fraqueza dominante é injeção de script (XSS), típica de aplicações web, e não há vulnerabilidades recentes, sugerindo que o código atual está estabilizado quanto a novas exposições.

CVE-2024-4268MEDIUMUltimate Blocks – WordPress Blocks Plugin <= 3.1.9 - Authenticated(Contributor+) Stored Cross-Site Scripting via Multiple BlocksEPSS 0.5%CVE-2022-4974MEDIUMFreemius SDK <= 2.4.2 - Missing Authorization ChecksEPSS 0.4%CVE-2023-6692MEDIUMUltimate Blocks – WordPress Blocks Plugin <= 3.0.8 - Authenticated(Contributor+) Stored Cross-Site Scripting via metaboxEPSS 0.3%CVE-2025-1312MEDIUMUltimate Blocks – WordPress Blocks Plugin <= 3.2.7 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.3%CVE-2025-1703MEDIUMUltimate Blocks <= 3.2.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via content ParameterEPSS 0.3%CVE-2024-3513MEDIUMUltimate Blocks – WordPress Blocks Plugin <= 3.1.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via title tag attributeEPSS 0.3%CVE-2025-2918MEDIUMUltimate Blocks – WordPress Blocks Plugin <= 3.3.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple WidgetsEPSS 0.2%