[■] Plugin de WordPress

Blocksy Companion

16 expedientes en el radar

Comprueba tu versión de Blocksy Companion Sólo las que se están explotando

[■] Registro

Vulnerabilidades (16)

6,4 Media

CVE-2026-65444: cross-site scripting (XSS) en Blocksy Companion

CVE-2026-65444

T−15d 30 oct. 2026
9,1 Crít.

CVE-2026-107645: gestión incorrecta de privilegios en Blocksy Companion

CVE-2026-107645

T−36d 9 oct. 2026
5,3 Media

CVE-2026-97247: falta de autorización en Blocksy Companion

CVE-2026-97247

T−51d 24 sept. 2026
6,4 Media

CVE-2026-18488: cross-site scripting (XSS) en Blocksy Companion

CVE-2026-18488

T−74d 31 ago. 2026
9,8 Crít.

CVE-2026-15158: subida de ficheros peligrosos en Blocksy Companion

CVE-2026-15158

T−136d 1 jul. 2026
4,4 Media

CVE-2026-12430: cross-site scripting (XSS) en Blocksy Companion

CVE-2026-12430

T−148d 18 jun. 2026
8,8 Alta

CVE-2025-12846: subida de ficheros peligrosos en Blocksy Companion

CVE-2025-12846

T−368d 10 nov. 2025
6,4 Media

CVE-2025-12475: cross-site scripting (XSS) en Blocksy Companion

CVE-2025-12475

T−404d 6 oct. 2025
6,4 Media

CVE-2025-9565: cross-site scripting (XSS) en Blocksy Companion

CVE-2025-9565

T−423d 16 sept. 2025
5,5 Media

CVE-2024-35633: falsificación de peticiones del servidor (SSRF) en Blocksy Companion

CVE-2024-35633

T−898d 30 may. 2024
6,4 Media

CVE-2024-4487: cross-site scripting (XSS) en Blocksy Companion

CVE-2024-4487

T−918d 10 may. 2024
5,3 Media

CVE-2024-31932: falsificación de peticiones (CSRF) en Blocksy Companion

CVE-2024-31932

T−948d 10 abr. 2024
6,4 Media

CVE-2024-2392: cross-site scripting (XSS) en Blocksy Companion

CVE-2024-2392

T−968d 21 mar. 2024
4,3 Media

CVE-2023-1911: acceso a datos de otros usuarios (IDOR) en Blocksy Companion

CVE-2023-1911

T−1314d 10 abr. 2023
6,4 Media

CVE-2023-23898: cross-site scripting (XSS) en Blocksy Companion

CVE-2023-23898

T−1387d 27 ene. 2023
6,3 Media

CVE-2022-4974: falta de autorización en Postcode Redirect y otras 619 tecnologías

CVE-2022-4974

T−1716d 4 mar. 2022