Non è possibile tenere attivato un plugin bloccato perché contiene delle conosciute vulnerabilità.
L'unica possibilità è non tenere conto della lista dei plugin bloccati.
Non è normale, non c'è una soluzione normale, c'è una scelta imposta. Se un plugin è vulnerabile si può utilizzare solo attivandolo volta per volta.
Rinunciare alla funzione di blocco dei plugin vulnerabili risponde alla domanda: in un modo o nell'altro, tramite opzioni nascoste, assumendosi i rischi del caso è comunque possibile?
E' normale che Oracle abbia messo una pezza ad una grave falla di Java. Chi doveva mettercela?