CVE-2025-8944

ŚrednieCVSS 4.3

Opublikowano: 05/09/2025(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Podatność w motywie OceanWP dla WordPress (przed wersją 4.1.2) polegająca na braku kontroli uprawnień w jednym z handlerów AJAX, co pozwala uwierzytelnionym użytkownikom, takim jak subskrybenci, na aktualizację ustawienia 'darkMod'.

Ocena ryzyka

Ryzyko nieautoryzowanej modyfikacji ustawień motywu, co może prowadzić do zmiany wyglądu strony lub potencjalnych problemów z bezpieczeństwem.

Rekomendacja

Zaktualizować motyw OceanWP do wersji 4.1.2 lub nowszej oraz upewnić się, że kontrola uprawnień jest wdrożona dla wszystkich akcji AJAX.

Inne podatności w OceanWP

CVE-2026-115592Wysokie
Wtyczka OceanWP do WordPressa zawiera podatność typu Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność występuje w wersjach od początku do 4.2.7 włącznie.

Oryginalny opis (angielski, źródło NVD)

The OceanWP WordPress theme before 4.1.2 is vulnerable to an option update due to a missing capability check on one of its AJAX request handler, allowing any authenticated users, such as subscriber to update the darkMod` setting.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS