CVE-2024-5439 in Blocksy Plugin
Сводка
по VulDB • 31.07.2026
В теме Blocksy для WordPress обнаружена уязвимость Reflected Cross-Site Scripting (XSS) через параметр custom_url во всех версиях вплоть до 2.0.50 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются при успешном подталкивании пользователя к выполнению определенных действий, например, переходу по ссылке.
If you want to get best quality of vulnerability data, you may have to visit VulDB.