[monkeyvuln] / [vulnerabilidades] / plugin
Blocksy Companion
blocksy-companion
crítica 2alta 3media 10sin dato 2
∴ actualiza a la versión 2.1.52 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- crítica 9.8CVE-2026-15158
Unauthenticated Arbitrary File Upload via 'blc-review-images[]' Parameter
- versiones afectadas:
- < 2.1.47
- corregido en:
- 2.1.47
- publicada:
- 2026-07-01
- crítica 9.8CVE-2026-58480
Vulnerabilidad en Blocksy Companion
- versiones afectadas:
- < 2.1.47
- corregido en:
- 2.1.47
- publicada:
- 2026-07-08
- alta 7.1CVE-2023-33999
Cross Site Scripting (XSS)
- versiones afectadas:
- < 1.8.47
- corregido en:
- 1.8.47
- publicada:
- 2026-06-11
- alta 8.8CVE-2024-31932
Cross Site Request Forgery (CSRF)
- versiones afectadas:
- < 2.0.29
- corregido en:
- 2.0.29
- publicada:
- 2024-04-11
- alta 8.8CVE-2025-12846
Authenticated (Author+) Arbitrary File Upload via SVG Upload Bypass
- versiones afectadas:
- < 2.1.20
- corregido en:
- 2.1.20
- publicada:
- 2025-11-11
- media 6.3CVE-2022-4974
Missing Authorization Checks
- versiones afectadas:
- < 1.8.20
- corregido en:
- 1.8.20
- publicada:
- 2022-03-04
- media 5.5CVE-2023-23898
Cross Site Scripting (XSS)
- versiones afectadas:
- < 1.8.68
- corregido en:
- 1.8.68
- publicada:
- 2023-04-06
- media 4.3CVE-2023-1911
Sensitive Data Exposure
- versiones afectadas:
- < 1.8.82
- corregido en:
- 1.8.82
- publicada:
- 2023-05-02
- media 5.4CVE-2024-2392
Authenticated (Contributor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 2.0.32
- corregido en:
- 2.0.32
- publicada:
- 2024-03-22
- media 5.4CVE-2024-4487
Authenticated (Contributor+) Stored Cross-Site Scripting via SVG Uploads
- versiones afectadas:
- < 2.0.46
- corregido en:
- 2.0.46
- publicada:
- 2024-05-11
- media 4.4CVE-2024-35633
Server Side Request Forgery (SSRF)
- versiones afectadas:
- < 2.0.43
- corregido en:
- 2.0.43
- publicada:
- 2024-06-03
- media 6.4CVE-2025-9565
Authenticated (Contributor+) Stored Cross-Site Scripting via blocksy_newsletter_subscribe Shortcode
- versiones afectadas:
- < 2.1.11
- corregido en:
- 2.1.11
- publicada:
- 2025-09-16
- media 6.4CVE-2025-12475
Authenticated (Contributor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 2.1.15
- corregido en:
- 2.1.15
- publicada:
- 2025-10-06
- media 4.4CVE-2026-12430
Authenticated (Editor+) Stored Cross-Site Scripting via 'product_description' Parameter
- versiones afectadas:
- < 2.1.46
- corregido en:
- 2.1.46
- publicada:
- 2026-06-19
- media 6.4CVE-2026-18488
Authenticated (Author+) Stored Cross-Site Scripting via 'tagName' Block Attribute (blocksy/dynamic-data)
- versiones afectadas:
- < 2.1.52
- corregido en:
- 2.1.52
- publicada:
- 2026-09-01
- sin dato
Toggle The Debug Mode via Cross-Site Request Forgery (CSRF) vulnerability
- versiones afectadas:
- < 1.8.20
- corregido en:
- 1.8.20
- publicada:
- 2022-02-28
- sin dato
Sensitive Information Disclosure vulnerability
- versiones afectadas:
- < 1.8.20
- corregido en:
- 1.8.20
- publicada:
- 2022-02-28
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]