p PatchFirst

CVE-2026-24533

CVE-2026-24533 · WordPress Cozy Blocks plugin <= 2.2.27 - Cross Site Scripting (XSS) vulnerability

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CozyThemes Cozy Blocks cozy-addons allows Stored XSS.This issue affects Cozy Blocks: from n/a through 2.2.27.

CVSS 6.5 · Media · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Productos y versiones afectados

  • cozy blocks

    Versiones
    • ≥ 0, ≤ 2.2.27: Afectada; ≥ 2.2.28: No afectada (custom)

    Actualiza a 2.2.28

Fuentes originales

Comprueba tu servidor →