İçeriğe atla
Noroxi

Cozy Blocks – Website Builder for WordPress Block Editor | Gutenberg Blocks, Patterns & Templates

cozy-addons · eklenti

Cozy Blocks – Website Builder for WordPress Block Editor | Gutenberg Blocks, Patterns & Templates için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

12 bilinen açık

3 kayıt giriş yapmadan sömürülebilir · son kayıt 1 Eyl 2026

wordpress.org'da yayında · son sürüm 2.2.25 · son güncelleme 28 Eyl 2026 · 6 bin+ kurulum

wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2025-30838giriş gerekir≤ 2.1.6

    WordPress Cozy Blocks plugin <= 2.1.6 - Cross Site Scripting (XSS) vulnerability

    Orta 6.5

  • CVE-2024-47355giriş gerekir≤ 2.0.11

    WordPress Cozy Blocks plugin <= 2.0.11 - Cross Site Scripting (XSS) vulnerability

    Orta 6.5

  • CVE-2026-75019katılımcı+≤ 2.2.16

    Cozy Blocks <= 2.2.16 - Authenticated (Contributor+) Stored Cross-Site Scripting via cozyHoverEffect Block Attribute

    Orta 6.4

  • CVE-2026-15950katılımcı+≤ 2.2.11

    Cozy Blocks <= 2.2.11 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'layoutCircle.alignment' Block Attribute

    Orta 6.4

  • CVE-2026-15393katılımcı+≤ 2.2.11

    Cozy Blocks <= 2.2.11 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'postMeta.font.size' Block Attribute

    Orta 6.4

  • CVE-2026-15334katılımcı+≤ 2.2.11

    Cozy Blocks <= 2.2.11 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'icon.view' Block Attribute

    Orta 6.4

  • CVE-2026-15333katılımcı+≤ 2.2.11

    Cozy Blocks <= 2.2.11 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'cozyCustomFont' Block Attribute

    Orta 6.4

  • CVE-2024-50441giriş gerekir≤ 2.0.15

    WordPress Cozy Blocks plugin <= 2.0.15 - Cross Site Scripting (XSS) vulnerability

    Orta 5.4

  • CVE-2024-50502giriş gerekir≤ 2.0.18

    WordPress Cozy Blocks plugin <= 2.0.18 - Cross Site Scripting (XSS) vulnerability

    Orta 5.4

  • CVE-2026-19948kimlik doğrulamasız≤ 2.2.17

    Cozy Blocks <= 2.2.17 - Missing Authorization to Unauthenticated Unpublished Product Information Disclosure via 'wishlistData' Parameter

    Orta 5.3

  • CVE-2025-59573kimlik doğrulamasız≤ 2.1.29

    WordPress Cozy Blocks Plugin <= 2.1.29 - Content Injection Vulnerability

    Orta 5.3

  • CVE-2025-47485kimlik doğrulamasız≤ 2.1.22

    WordPress Cozy Blocks plugin <= 2.1.22 - Broken Access Control Vulnerability

    Orta 5.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön