EN ES
Empezar gratis

Spectra Legacy – Gutenberg Blocks: problemas de seguridad conocidos

32 problemas de seguridad conocidos en este plugin de WordPress, con las versiones afectadas, el arreglo y qué hacer.

Actualizado

En resumen

Hay 32 problemas de seguridad conocidos en esta página. Todos tienen una versión corregida. Actualizar a la versión 2.20.5 o una más nueva cubre todos los problemas arreglados de esta lista.

Basado en informes públicos. Revisa el registro de cambios del plugin. Watchfox AI puede equivocarse.

Recibe un correo cuando tu sitio esté afectado: instala Watchfox AI (gratis)

Esta semana

Un desconocido podría hacer cosas en tu sitio que no debería poder hacer

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.20.4 incluida
Arreglado en
2.20.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Spectra Legacy – Gutenberg Blocks a la versión 2.20.5 o una más nueva.
ID oficial
CVE-2026-92294
Título del informe
Spectra Gutenberg Blocks <= 2.20.4 - Missing Authorization to Unauthenticated Limited Theme File Deletion and Modification via 'page', 'path', and 'settings' GET Parameters
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría ver información privada que no debería ver

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.20.0 incluida
Arreglado en
2.20.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Spectra Legacy – Gutenberg Blocks a la versión 2.20.1 o una más nueva.
ID oficial
CVE-2026-16302
Título del informe
Spectra Legacy – Gutenberg Blocks <= 2.20.0 - Authenticated (Contributor+) Sensitive Information Exposure
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.19.28 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.19.28 incluida
Arreglado en
2.19.29
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Spectra Legacy – Gutenberg Blocks a la versión 2.19.29 o una más nueva.
ID oficial
CVE-2026-12900
Título del informe
Spectra Gutenberg Blocks <= 2.19.28 - Authenticated (Contributor+) Stored Cross-Site Scripting via uagb/image Block
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría usarlo para dañar tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.20.0
Arreglado en
2.20.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Spectra Legacy – Gutenberg Blocks a la versión 2.20.0 o una más nueva.
ID oficial
CVE-2026-10827
Título del informe
Spectra Legacy – Gutenberg Blocks < 2.20.0 - Authenticated (Contributor+) CSS Injection
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría ejecutar su propio código en tu sitio y tomar el control

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.19.25 incluida
Arreglado en
2.19.26
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Spectra Legacy – Gutenberg Blocks a la versión 2.19.26 o una más nueva.
ID oficial
CVE-2026-7465
Título del informe
Spectra Gutenberg Blocks <= 2.19.25 - Authenticated (Contributor+) Remote Code Execution via Arbitrary PHP Function Call via Block Attributes
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 2.19.22 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.19.22 incluida
Arreglado en
2.19.23
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Spectra Legacy – Gutenberg Blocks a la versión 2.19.23 o una más nueva.
ID oficial
CVE-2026-42648
Título del informe
Spectra <= 2.19.22 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.19.17 incluida
Arreglado en
2.19.18
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Spectra Legacy – Gutenberg Blocks a la versión 2.19.18 o una más nueva.
ID oficial
CVE-2026-0950
Título del informe
Spectra Gutenberg Blocks <= 2.19.17 - Unauthenticated Information Disclosure in Sensitive Data
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 2.19.17 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.19.17 incluida
Arreglado en
2.19.18
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Spectra Legacy – Gutenberg Blocks a la versión 2.19.18 o una más nueva.
ID oficial
CVE-2026-24982
Título del informe
Spectra <= 2.19.17 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.19.14 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.19.14 incluida
Arreglado en
2.19.15
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Spectra Legacy – Gutenberg Blocks a la versión 2.19.15 o una más nueva.
ID oficial
CVE-2025-11162
Título del informe
Spectra <= 2.19.14 - Authenticated (Contributor+) Stored Cross-Site Scripting via Custom CSS
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.19.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.19.0 incluida
Arreglado en
2.19.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Spectra Legacy – Gutenberg Blocks a la versión 2.19.1 o una más nueva.
ID oficial
CVE-2025-1784
Título del informe
Spectra – WordPress Gutenberg Blocks <= 2.19.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.16.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.16.2 incluida
Arreglado en
2.16.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Spectra Legacy – Gutenberg Blocks a la versión 2.16.3 o una más nueva.
ID oficial
CVE-2024-10484
Título del informe
Spectra – WordPress Gutenberg Blocks <= 2.16.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Team Widget
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.15.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.15.0 incluida
Arreglado en
2.15.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Spectra Legacy – Gutenberg Blocks a la versión 2.15.1 o una más nueva.
ID oficial
CVE-2024-7590
Título del informe
Spectra – WordPress Gutenberg Blocks <= 2.15.0 - Authenticated (Contributor+) Stored Cross-site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 2.13.7 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.13.7 incluida
Arreglado en
2.13.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Spectra Legacy – Gutenberg Blocks a la versión 2.13.8 o una más nueva.
ID oficial
CVE-2024-37517
Título del informe
Spectra <= 2.13.7 - Missing Authorization via generate_ai_content
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de autor en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.13.0 incluida
Arreglado en
2.13.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Spectra Legacy – Gutenberg Blocks a la versión 2.13.1 o una más nueva.
ID oficial
CVE-2024-4366
Título del informe
Spectra – WordPress Gutenberg Blocks <= 2.13.0 - Authenticated (Author+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.12.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.12.8 incluida
Arreglado en
2.12.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Spectra Legacy – Gutenberg Blocks a la versión 2.12.9 o una más nueva.
ID oficial
CVE-2024-1815
Título del informe
Spectra – WordPress Gutenberg Blocks <= 2.12.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Image Gallery Block
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.12.8 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.12.8 incluida
Arreglado en
2.12.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Spectra Legacy – Gutenberg Blocks a la versión 2.12.9 o una más nueva.
ID oficial
CVE-2024-1814
Título del informe
Spectra – WordPress Gutenberg Blocks <= 2.12.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Testimonial Block
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría leer o borrar archivos privados de tu servidor

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.12.6 incluida
Arreglado en
2.12.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Spectra Legacy – Gutenberg Blocks a la versión 2.12.7 o una más nueva.
ID oficial
CVE-2024-3107
Título del informe
Spectra – WordPress Gutenberg Blocks <= 2.12.6 - Authenticated (Contributor+) Path Traversal
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.10.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.10.3 incluida
Arreglado en
2.10.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Spectra Legacy – Gutenberg Blocks a la versión 2.10.4 o una más nueva.
ID oficial
CVE-2023-6486
Título del informe
Spectra – WordPress Gutenberg Blocks <= 2.10.3 - Authenticated(Contributor+) Cross-Site Scripting via Custom CSS
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.7.9 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.7.9 incluida
Arreglado en
2.7.10
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Spectra Legacy – Gutenberg Blocks a la versión 2.7.10 o una más nueva.
ID oficial
CVE-2023-49833
Título del informe
Spectra <= 2.7.9 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría hacer que tu servidor visite otras direcciones en su nombre (hasta la 2.6.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.6.6 incluida
Arreglado en
2.6.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Spectra Legacy – Gutenberg Blocks a la versión 2.6.7 o una más nueva.
ID oficial
CVE-2023-36679
Título del informe
Spectra <= 2.6.6 - Authenticated (Contributor+) Server-Side Request Forgery in import_wpforms
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 2.6.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.6.6 incluida
Arreglado en
2.6.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Spectra Legacy – Gutenberg Blocks a la versión 2.6.7 o una más nueva.
ID oficial
CVE-2023-36676
Título del informe
Spectra <= 2.6.6 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría hacer que tu servidor visite otras direcciones en su nombre (hasta la 2.6.6 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.6.6 incluida
Arreglado en
2.6.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Spectra Legacy – Gutenberg Blocks a la versión 2.6.7 o una más nueva.
Título del informe
Spectra <= 2.6.6 - Authenticated (Contributor+) Server-Side Request Forgery in template_importer
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 2.3.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.3.1 incluida
Arreglado en
2.3.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Spectra Legacy – Gutenberg Blocks a la versión 2.3.2 o una más nueva.
ID oficial
CVE-2023-23834
Título del informe
Spectra – WordPress Gutenberg Blocks <= 2.3.1 - Cross-Site Request Forgery to Plugin Activation
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 2.3.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.3.1 incluida
Arreglado en
2.3.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Spectra Legacy – Gutenberg Blocks a la versión 2.3.2 o una más nueva.
Título del informe
Spectra – WordPress Gutenberg Blocks <= 2.3.1 - Missing Authorization Checks
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.14.11 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.14.11 incluida
Arreglado en
1.15.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Spectra Legacy – Gutenberg Blocks a la versión 1.15.0 o una más nueva.
ID oficial
CVE-2020-36656
Título del informe
Spectra – WordPress Gutenberg Blocks <= 1.14.11 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 2.3.1 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.3.1 incluida
Arreglado en
2.3.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Spectra Legacy – Gutenberg Blocks a la versión 2.3.2 o una más nueva.
ID oficial
CVE-2023-23825
Título del informe
Spectra – WordPress Gutenberg Blocks <= 2.3.1 - Cross-Site Request Forgery to WPForm/Blocks Import
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 2.3.1 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.3.1 incluida
Arreglado en
2.3.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Spectra Legacy – Gutenberg Blocks a la versión 2.3.2 o una más nueva.
ID oficial
CVE-2023-23729
Título del informe
Spectra – WordPress Gutenberg Blocks <= 2.3.1 - Missing Authorization to Captcha Setting Update
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.3.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.3.1 incluida
Arreglado en
2.3.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Spectra Legacy – Gutenberg Blocks a la versión 2.3.2 o una más nueva.
ID oficial
CVE-2023-23735
Título del informe
Spectra – WordPress Gutenberg Blocks <= 2.3.1 - HTML Injection in Emails
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.3.1 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.3.1 incluida
Arreglado en
2.3.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Spectra Legacy – Gutenberg Blocks a la versión 2.3.2 o una más nueva.
ID oficial
CVE-2023-23738
Título del informe
Spectra – WordPress Gutenberg Blocks <= 2.3.1 - Email Spoofing
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.3.1 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.3.1 incluida
Arreglado en
2.3.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Spectra Legacy – Gutenberg Blocks a la versión 2.3.2 o una más nueva.
ID oficial
CVE-2023-23730
Título del informe
Spectra – WordPress Gutenberg Blocks <= 2.3.1 - Captcha Bypass
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.25.5 incluida
Arreglado en
1.25.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Spectra Legacy – Gutenberg Blocks a la versión 1.25.6 o una más nueva.
Título del informe
Spectra – WordPress Gutenberg Blocks <= 1.25.5 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 1.14.7 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.14.7 incluida
Arreglado en
1.14.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Spectra Legacy – Gutenberg Blocks a la versión 1.14.8 o una más nueva.
ID oficial
CVE-2020-36702
Título del informe
Spectra – WordPress Gutenberg Blocks <= 1.14.7 - Missing Authorization
Primer aviso
Fuentes

De dónde sale esta información

Reunimos estos informes de fuentes de seguridad públicas y los contamos en palabras simples. Cada problema muestra sus fuentes y la fecha en que lo vimos por primera vez. Esta página nunca dice si tu sitio está afectado: eso solo se sabe revisando las versiones de tu sitio.

Todos los plugins y temas

Recibe un correo cuando tu sitio esté afectado.

Instala Watchfox AI una vez. Revisa tus plugins y temas con esta lista todos los días, gratis.

Instalar Watchfox AI (gratis)