Перейти к содержимому
Noroxi

Blocksy

blocksy · тема

Известные уязвимости для Blocksy. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

13 известных уязвимостей

без входа эксплуатируется: 2 · последняя 9 июн. 2026 г.

Опубликован на wordpress.org · последняя версия 2.1.58 · обновлён 2 окт. 2026 г. · 300 тыс.+ установок

статус на wordpress.org проверен 4 окт. 2026 г.

Уязвимости

  • CVE-2024-37469без авторизации · нужен клик≤ 2.0.22

    WordPress Blocksy theme <= 1.9.5 - Cross Site Request Forgery (CSRF) vulnerability

    Высокий 8.8

  • CVE-2024-31382без авторизации · нужен клик≤ 2.0.22

    WordPress Blocksy theme <= 2.0.22 - Cross Site Request Forgery (CSRF) vulnerability

    Высокий 8.8

  • CVE-2026-8365участник+≤ 2.1.41

    Blocksy <= 2.1.41 - Authenticated (Contributor+) PHP Object Injection via Deserialization of Untrusted Data via 'blocksy_meta' REST API Field

    Высокий 8.8

  • CVE-2025-55713высокие права≤ 2.1.6

    WordPress Blocksy Theme <= 2.1.6 - Cross Site Scripting (XSS) Vulnerability

    Средний 5.9

  • CVE-2024-32961нужен вход≤ 2.0.33

    WordPress Blocksy theme <= 2.0.33 - Cross Site Scripting (XSS) vulnerability

    Средний 5.4

  • CVE-2024-24871нужен вход≤ 2.0.19

    WordPress Blocksy theme <= 2.0.19 - Cross Site Scripting (XSS) vulnerability

    Средний 5.4

  • CVE-2024-11420участник+≤ 2.0.77

    Blocksy <= 2.0.77 - Authenticated (Contributor+) Stored Cross-Site Scripting

    Средний 5.4

  • CVE-2024-5439участник+≤ 2.0.50

    Blocksy <= 2.0.50 - Authenticated (Contributor+) Stored Cross-Site Scripting

    Средний 5.4

  • CVE-2024-4943участник+≤ 2.0.46

    Blocksy <= 2.0.46 - Authenticated (Contributor+) Stored Cross-Site Scripting

    Средний 5.4

  • CVE-2024-4158участник+≤ 2.0.42

    Blocksy <= 2.0.42 - Authenticated (Contributor+) Stored Cross-Site Scripting

    Средний 5.4

  • CVE-2024-3747участник+≤ 2.0.39

    Blocksy <= 2.0.39 - Authenticated (Contributor+) Stored Cross-Site Scripting via About Me block

    Средний 5.4

  • CVE-2024-1767участник+≤ 2.0.26

    Blocksy <= 2.0.26 - Authenticated (Contributor+) Stored Cross-Site Scripting

    Средний 5.4

  • CVE-2025-47465высокие права≤ 2.0.97

    WordPress Blocksy theme <= 2.0.97 - Broken Access Control Vulnerability

    Средний 4.9

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу