目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

cozythemes 厂商漏洞列表 / CVE 中文分析 14

cozythemes 厂商相关 14 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

CozyThemes 是一家专注于 WordPress 主题和插件开发的厂商，为用户提供网站模板和扩展功能。历史上，其产品常见漏洞类型包括跨站脚本(XSS)、远程代码执行(RCE)和权限绕过等安全风险。截至最新统计，该厂商相关产品已记录 12 条 CVE 漏洞，主要集中在输入验证不足和访问控制缺陷。安全社区建议用户及时更新到最新版本，并实施最小权限原则以降低潜在风险。

Top products by cozythemes: Cozy Blocks Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 600+ Patterns, 58 Blocks & Templates Fota WP Hello Agency Blockbooster ReviveNews SaasLauncher HomeLancer
CVE ID标题CVSS风险等级Published
CVE-2026-15334 Cozy Blocks <=2.2.11 存储型XSS漏洞 — Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 600+ Patterns, 58 Blocks & TemplatesCWE-79 6.4 Medium2026-07-24
CVE-2026-15333 Cozy Blocks 2.2.11 存储型跨站脚本漏洞 — Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 600+ Patterns, 58 Blocks & TemplatesCWE-79 6.4 Medium2026-07-24
CVE-2025-49375 WordPress plugin HomeLancer 安全漏洞 — HomeLancerCWE-862 5.4 Medium2026-01-22
CVE-2025-59573 WordPress plugin Cozy Blocks 安全漏洞 — Cozy BlocksCWE-80 5.3 Medium2025-09-22
CVE-2025-58606 WordPress plugin SaasLauncher 安全漏洞 — SaasLauncherCWE-862 5.0 Medium2025-09-03
CVE-2025-47485 WordPress plugin Cozy Blocks 安全漏洞 — Cozy BlocksCWE-862 5.3 Medium2025-05-07
CVE-2025-30838 WordPress plugin CozyThemes Cozy Blocks 跨站脚本漏洞 — Cozy BlocksCWE-79 6.5 Medium2025-03-27
CVE-2024-43341 WordPress plugin Hello Agency 安全漏洞 — Hello AgencyCWE-862 6.5 Medium2024-11-01
CVE-2024-43979 WordPress plugin Blockbooster 安全漏洞 — BlockboosterCWE-862 6.5 Medium2024-11-01
CVE-2024-43974 WordPress plugin ReviveNews 安全漏洞 — ReviveNewsCWE-862 6.5 Medium2024-11-01
CVE-2024-43980 WordPress plugin Fota WP 安全漏洞 — Fota WPCWE-862 6.5 Medium2024-11-01
CVE-2024-50441 WordPress plugin Cozy Blocks 跨站脚本漏洞 — Cozy BlocksCWE-79 6.5 Medium2024-10-28
CVE-2024-50502 WordPress plugin Cozy Blocks 跨站脚本漏洞 — Cozy BlocksCWE-79 6.5 Medium2024-10-28
CVE-2024-47355 WordPress plugin Cozy Blocks 安全漏洞 — Cozy BlocksCWE-79 6.5 Medium2024-10-06

本页汇总了 cozythemes 厂商截至目前公开的全部 14 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。