İçeriğe atla
Noroxi

Blocksy Companion

blocksy-companion · eklenti

Blocksy Companion için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

13 bilinen açık

2 kritik · 4 kayıt giriş yapmadan sömürülebilir · 1 kayıt için istismar kodu yayımlanmış · son kayıt 30 Eyl 2026

wordpress.org'da yayında · son sürüm 2.1.58 · son güncelleme 1 Eki 2026 · 300 bin+ kurulum

wordpress.org durumu 4 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2026-15158kimlik doğrulamasız≤ 2.1.46

    Blocksy Companion <= 2.1.46 - Unauthenticated Arbitrary File Upload via 'blc-review-images[]' Parameter

    Kritik 9.8

  • CVE-2026-58480kimlik doğrulamasız≤ 2.1.46

    Blocksy Companion Pro < 2.1.47 Unauthenticated File Upload via save_attachments

    Kritik 9.2

  • CVE-2024-31932kimlik doğrulamasız · tıklama gerekir≤ 2.0.28

    WordPress Blocksy Companion plugin <= 2.0.28 - Cross Site Request Forgery (CSRF) vulnerability

    Yüksek 8.8

  • CVE-2025-12846yazar+≤ 2.1.19

    Blocksy Companion <= 2.1.19 - Authenticated (Author+) Arbitrary File Upload via SVG Upload Bypass

    Yüksek 8.8

  • CVE-2026-97247kimlik doğrulamasız≤ 2.1.55

    WordPress Blocksy Companion plugin <= 2.1.55 - Broken Access Control vulnerability

    Orta 6.5

  • CVE-2026-18488yazar+≤ 2.1.51

    Blocksy Companion <= 2.1.51 - Authenticated (Author+) Stored Cross-Site Scripting via 'tagName' Block Attribute (blocksy/dynamic-data)

    Orta 6.4

  • CVE-2025-12475katılımcı+≤ 2.1.14

    Blocksy Companion <= 2.1.14 - Authenticated (Contributor+) Stored Cross-Site Scripting

    Orta 6.4

  • CVE-2025-9565katılımcı+≤ 2.1.10

    Blocksy Companion <= 2.1.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via blocksy_newsletter_subscribe Shortcode

    Orta 6.4

  • CVE-2024-2392katılımcı+≤ 2.0.31

    Blocksy Companion <= 2.0.31 - Authenticated (Contributor+) Stored Cross-Site Scripting

    Orta 6.4

  • CVE-2024-4487katılımcı+≤ 2.0.45

    Blocksy Companion <= 2.0.45 - Authenticated (Contributor+) Stored Cross-Site Scripting via SVG Uploads

    Orta 5.4

  • CVE-2023-23898katılımcı+≤ 1.8.67

    WordPress Blocksy Companion Plugin <= 1.8.67 is vulnerable to Cross Site Scripting (XSS)

    Orta 5.4

  • CVE-2024-35633yüksek yetki≤ 2.0.42

    WordPress Blocksy Companion plugin <= 2.0.42 - Server Side Request Forgery (SSRF) vulnerability

    Orta 4.9

  • CVE-2026-12430editör+≤ 2.1.45

    Blocksy Companion <= 2.1.45 - Authenticated (Editor+) Stored Cross-Site Scripting via 'product_description' Parameter

    Orta 4.4

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön